Thema "ASP Probleme GeigerCloud" in Technisches zu Hardware

ASP Probleme GeigerCloud

Raphael_Schwarz — Tue, 21 Nov 2023 14:11:12 GMT

Hey, ist auch jemand bei Geiger (jetzt Convotis) und kann sich seit heute morgen nicht mehr in der ASP anmelden?

Wäre interessant ob jemand weiß, was da los ist bzw. wie lange das dauert.......

ASP Probleme GeigerCloud

metalposaunist — Tue, 21 Nov 2023 14:15:14 GMT

Hatte @chrisocki hier schon nachgefragt: Arbeiten mit DATEV: Ein Leidensbericht (typischer Alltag)

Scheint wohl keine DATEV Community User Masse zu sein.

ASP Probleme GeigerCloud

andrea3110 — Tue, 21 Nov 2023 14:15:57 GMT

Unsere Kanzlei steht auch seit heute morgen still - das scheint etwas Schwerwiegendes zu sein...mehr Infos als auf der Convotis-Homepage stehen, gibt es bisher nicht. Hoffen wir, dass das Problem morgen behoben ist!

ASP Probleme GeigerCloud

andrea3110 — Tue, 21 Nov 2023 14:17:10 GMT

Geider BDT ist einer der großen Datev System Partner (oder wie auch immer sich die Partner jetzt nennen) - das wird schon einige Kanzleien betreffen.

ASP Probleme GeigerCloud

chrisocki — Tue, 21 Nov 2023 14:18:22 GMT

Beunruhigend heute Morgen war, dass die betreffende Kanzlei auch keinen Case erstellen konnte... Die Webseite meldete "bad Gateway".

Sah für mich dann so aus, als dass die BackEnd-Systeme auch in Mitleidenschaft gezogen wurden...

Und der aktuelle Status "Zum jetzigen Zeitpunkt haben wir keine weiteren Informationen über die Ursache des Vorfalls oder eine geschätzte Zeit für die Lösung." (Stand 21.11.2023 14:20 Uhr) beruhigt auch nicht wirklich...

ASP Probleme GeigerCloud

SRG — Tue, 21 Nov 2023 14:19:17 GMT

Hallo

ja der APS Zugang ist nicht möglich. Auf der HP erscheint rot unterlegt diese Info:

DATEV | CONVOTIS GmbH

Störung CONVOTIS Köln (DATEV)Wir untersuchen derzeit einen Vorfall, der Auswirkungen auf den DATEV-Service (geigerASP und geigerCloud) hat. Wir entschuldigen uns für die entstandenen Unannehmlichkeiten und arbeiten daran, das Problem so schnell wie möglich zu beheben. Zum jetzigen Zeitpunkt haben wir keine weiteren Informationen über die Ursache des Vorfalls oder eine geschätzte Zeit für die Lösung. Wir bitten Sie sich über den aktuellen Status über unsere App oder unsere Website zu informieren. Diesen aktualisieren wir regelmäßig sobald es einen neuen Stand gibt. Wir werden Sie auf dem Laufenden halten und danken Ihnen für Ihre Geduld, während wir an der Behebung des Problems arbeiten. HOTLINE: 02204 / 76 79 7 0

ASP Probleme GeigerCloud

Raphael_Schwarz — Tue, 21 Nov 2023 14:20:02 GMT

Da geht es mir genauso - keinerlei Informationen und es ist nichts bekannt.

Also ich gehe mal davon aus, dass das alles Redudant ist und nicht nur ein einziger Zugang (Hardware).... besteht.

Und das ist jetzt immerhin über 9 Stunden her.

Somit: alles sehr bedenklich in meinem Bauch.

ASP Probleme GeigerCloud

metalposaunist — Tue, 21 Nov 2023 14:24:06 GMT

Das stimmt @andrea3110 aber auch da finde ich es erschreckend 😨, dass mein Bauchgefühl in dem Fall als prominentes Beispiel doch Recht hatte.

Und ja: Wenn es wirklich ein Hardware-Problem wäre, würde ich das auch offen kundtun, damit die Gerüchteküche hier gleich gar nicht anfängt 😉. Dass mal ein Bauteil aussteigt, ist völlig normal. Gut, dass Redundanzen wohl nicht sauber greifen - aber auch das kennen wir ja von DATEV aus deren RZ.

Ob wir der Wahrheit jemals erfahren? Schwierig. Da muss man den Reputationsverlust abwägen.

ASP Probleme GeigerCloud

chrisocki — Tue, 21 Nov 2023 14:21:40 GMT

Das ist zumindest so ein Tag, an dem der Admin am liebsten im Bett geblieben wäre...

ASP Probleme GeigerCloud

wielgoß — Tue, 21 Nov 2023 14:28:41 GMT

Und wir regen uns hier gelegentlich über den manchmal trägen DATEV RZ-Status auf 😄...

ASP Probleme GeigerCloud

Gelöschter Nutzer — Tue, 21 Nov 2023 14:37:38 GMT

Uns gehts hier nicht anders. Mit knapp 200 Leuten... Ärgerlich finde ich auch, dass man wohl seit 4 Uhr morgens an dem Problem dran zu sein scheint, aber noch keine Infos folgen, wo das Problem liegt...

ASP Probleme GeigerCloud

Raphael_Schwarz — Tue, 21 Nov 2023 14:38:56 GMT

Ja wir haben jetzt auch etwa 50 Leute weggeschickt - und ich denke keiner wird hier den Ausfall bezahlen!!!

Total enttäuscht bin ich halt über die Informationspolitik - also dass da gar nicht - rein gar nichts!!! kommuniziert wird!!!

ASP Probleme GeigerCloud

vogtsburger — Tue, 21 Nov 2023 15:06:58 GMT

... ich bin selbst nicht betroffen, frage mich aber, was mit den Daten im schlimmsten Fall passieren könnte.

Die gesamten Datev-Daten einer Kanzlei befinden sich doch auch bei PARTNERasp (hoffentlich) physi(kali)sch im Datev-RZ, oder ?

... falls ja, kann es doch 'höchstens' Zeitverlust und keinen wirklichen Datenverlust geben, oder ?

... wobei ein größerer Zeitverlust natürlich auch 'Schmerzen' bereitet bzw. Kosten 'produziert'

ASP Probleme GeigerCloud

chrisocki — Tue, 21 Nov 2023 14:48:12 GMT

frage mich aber, was mit den Daten im schlimmsten Fall passieren könnte.

Alles denkbare...

Aber dies ist leider komplette Spekulation.

physikalisch im Datev-RZ, oder ?

Zumindest ist dies auch mein Wissensstand, dass die Systeme im RZ gehostet werden. DATEV hat aber dort kein Zugriff. Die Rechner/Storages/etc. steht nur dort.

kann es doch 'höchstens' Zeitverlust und kein wirklicher Datenverlust geben, oder ?

Kommt auf den genauen Aufbau der Administrationssysteme und Produktivsysteme an. Je nachdem wie es gebaut und gesichert ist, ist hier auch alles denkbar.

wobei ein größerer Zeitverlust natürlich auch 'Schmerzen' bereitet bzw. Kosten 'produziert'

Auf jeden Fall...

Beste Grüße
Christian Ockenfels

ASP Probleme GeigerCloud

Gelöschter Nutzer — Tue, 21 Nov 2023 14:51:25 GMT

ich denke mal datev stellt die hardware im (physisch) geschützten rz und die ganze administration (auch backups usw) übermimmt geiger?

bin sehr gespannt, was dabei rumkommt…

ASP Probleme GeigerCloud

rschoepe — Tue, 21 Nov 2023 14:59:24 GMT

@metalposaunist schrieb:
Ob wir der Wahrheit jemals erfahren?

Operative Herausforderungen? 😈

ASP Probleme GeigerCloud

metalposaunist — Tue, 21 Nov 2023 15:42:23 GMT

@Raphael_Schwarz schrieb:
und ich denke keiner wird hier den Ausfall bezahlen!!!

Dann kann man ja jetzt in der Zeit mal die Vertragsdokumente genau checken 😎.

EDITH: Wobei, wenn man sie nur allein im DATEV DMS gespeichert hat - dann wird's jetzt auch schwierig. Und nein, das ist kein Plädoyer, dass man sich solche Verträge wieder ausdruckt. Es gibt andere technische Mittel.

ASP Probleme GeigerCloud

Gelöschter Nutzer — Tue, 21 Nov 2023 15:17:53 GMT

Wohl dem, der die Standard-SLA verschärft hatte... 😄

ASP Probleme GeigerCloud

vogtsburger — Tue, 21 Nov 2023 15:35:32 GMT

@Gelöschter Nutzer schrieb:
ich denke mal datev stellt die hardware im (physisch) geschützten rz und die ganze administration (auch backups usw) übermimmt geiger?
[...]

... die Hardware wäre mir in einem solchen Fall weniger wichtig als die Kanzlei- und Mandantendaten

... stellt die Datev bei PARTNERasp tatsächlich 'nur' die IT-Infrastruktur (Hardware, Betriebssystem und Datev-Software) zur Verfügung und alles Weitere interessiert die DATEV nicht mehr ?

ASP Probleme GeigerCloud

Gelöschter Nutzer — Tue, 21 Nov 2023 15:31:43 GMT

ja naja... kommt halt in erster linie auf die administration an.

falsch gesteckte kabel usw. können aber auch doof sein.

Kann man da nicht einfach anrufen und Infos fordern?

Ich glaub, ich wäre da schon lange hingefahren und hätte mal angeklingelt.

Entweder ist die Kommunikation einfach super miserabel oder sie müssen erst mit RA's, Versicherung, BKA usw. abstimmen, was sie überhaupt kommunizieren müssen und dürfen..

ASP Probleme GeigerCloud

andrea3110 — Tue, 21 Nov 2023 15:37:00 GMT

Eintrag gelöscht, war falsch

ASP Probleme GeigerCloud

bernhard_holleitner — Tue, 21 Nov 2023 17:01:29 GMT

@Gelöschter Nutzer die Kommunikation ist sicher nicht ganz glücklich

ASP Probleme GeigerCloud

vogtsburger — Tue, 21 Nov 2023 16:52:53 GMT

... interessanterweise finden sich die 'Schuldigen' i.d.R. schnell (woanders) ...

... jedenfalls schneller als die Lösung des Problems ... 😎

... aktuell (21.11.23 17:52) stehen folgende Informationen auf der CONVOTIS-Website

ASP Probleme GeigerCloud

metalposaunist — Tue, 21 Nov 2023 19:01:21 GMT

Update: Man soll sich jetzt an Kundenportal - CONVOTIS Koeln Kundencenter wenden. Nach Entwarnung und morgen früh geht alles wieder liest und fühlt sich das jetzt noch nicht an. Das hätte ich persönlich dann lieber groß auf allen Kanälen verkündet. Nicht, dass morgen die Mitarbeiter zur Arbeit anreisen und wieder nichts tun können. Das würde mir aufstoßen, wenn man Überstunden so abbauen könnte.

Unser PARTNERasp ist zum Glück nicht betroffen 😊.

ASP Probleme GeigerCloud

nordlicht — Tue, 21 Nov 2023 19:10:06 GMT

Laut Steuerberater Gesichtsbuchgruppe ging gerade eine Infomail an die Nutzer, dass aufgrund eines Hacks auch morgen keine Wiederherstellung zu erwarten ist und man mit führenden Cybersicherheitsexperten an der Lösung arbeitet.
Mal sehen, was passiert.

ASP Probleme GeigerCloud

metalposaunist — Tue, 21 Nov 2023 19:31:04 GMT

So? Jetzt wird's sehr spannend 😶. Wir arbeiten ja mit "besonders schützenswerten Daten", wie immer betont wird. Der Datenschutz lässt grüßen. Mal schauen, was alles passiert und wer was bei wem meldet. Dann hätten wir einen unschönen Präzedenzfall aber eine Anleitung, was wie wo zu tun ist.

Die www.sit.nrw ist bis heute nicht vollständig wiederhergestellt und arbeitet an einem Wiederaufbau. Gehäckt am 30.10.2023. Letzte Pressemitteilung vom 16.11.2023.

Wenn das in ähnlicher Form bei GeigerBDT passiert ist: gute Nacht. Einfach Backups wiederherstellen ist nicht, wenn man nicht weiß, wie lange die Täter schon im Netzwerk waren. Stellt man Backups zu früh her, stellt man die Lücke und die Verbindung zu den Tätern auch wieder her.

ASP Probleme GeigerCloud

nordlicht — Tue, 21 Nov 2023 19:31:53 GMT

Hänge auch schon einige Zeit im Netz. Ist meines Wissens das erste mal in der Dimension. Mal sehen was daraus wird und ob es Reaktionen darauf gibt. Dürften einige Mandanten betroffen sein.

Irgendwie kein gutes Gefühl, war aber absehbar, dass das irgendwann passiert.

ASP Probleme GeigerCloud

Gelöschter Nutzer — Tue, 21 Nov 2023 19:33:55 GMT

fies.. richtig fies…

wieviel schweiss & blut da drin steckt und dann kommen irgendwelche xxx… fies..

ASP Probleme GeigerCloud

nordlicht — Tue, 21 Nov 2023 19:36:26 GMT

Das Problem mit der Zeitlücke hatte ich mal mit Datevexperten aus deren ASP als Thema. Tenor war, nicht wirklich ein Problem, da es nur wichtig ist einen Zustand vor aktiv werden zu erwischen. Dann kann das dann bekannte Problem relativ gut gelöst werden.

ASP Probleme GeigerCloud

metalposaunist — Tue, 21 Nov 2023 19:39:34 GMT

So die Theorie. Sind die Täter schon 14T im Netz, will ich aber nicht bei x Berater mit x Mandanten alles nachbuchen müssen. Abwarten. Spekulationen helfen nicht. Passen könnte es aber gut. Aus Erfahrung lernt man bzw. wie war das mit den "wir lernen aus Fehlern", was bei LinkedIn so toll rumgeht? 😶

Morgen ist ein neuer Tag & ich habe frei 🙌.

ASP Probleme GeigerCloud

Gelöschter Nutzer — Tue, 21 Nov 2023 20:00:24 GMT

Weil uns Ihre Daten wichtig sind und wir hohen Wert auf Datenschutz und Datensicherheit legen, befinden sich unsere Server natürlich im DATEV-Rechenzentrum.

Das ist korrekt? Die betroffenen Systeme hängen alle im DATEV-RZ oder hat Geiger da noch etwas eigenes, günstigeres?

Müssen die da abgesichert werden mit DATEVnet oder ist das praktisch nur die Hardware im "geschützten" DATEV-RZ mit segmentierten Netzwerk? Das würde mich mal interessieren..

ASP Probleme GeigerCloud

wielgoß — Tue, 21 Nov 2023 20:06:41 GMT

https://www.datev.de/web/de/loesungen/steuerberater/kanzleimanagement/it-outsourcing-mit-datev-stb/partnerasp-loesungen-von-qualifizierte-systempartnern/

ASP Probleme GeigerCloud

Gelöschter Nutzer — Tue, 21 Nov 2023 20:08:18 GMT

@wielgoß

also praktisch nackte hardware und absicherung - wie auch immer..

ASP Probleme GeigerCloud

metalposaunist — Tue, 21 Nov 2023 20:09:57 GMT

Mit über 100 Mitarbeitern werden mehr als 13.000 Nutzer bei mehr als 600 Kunden in ihren IT-Anliegen betreut und beraten.

Das wäre wohl das mögliche Ausmaß. Ob alle Systeme betroffen sind, kann man wohl nicht sagen.

Herzlich Willkommen in der CONVOTIS-Gruppe geiger BDT!

ASP Probleme GeigerCloud

wielgoß — Tue, 21 Nov 2023 20:24:23 GMT

Hallo Daniel,

die Kunden hat Convotis mittlerweile (endlich) mit Einzelheiten informiert. Insoweit besteht aktuell wenigstens kein Informationsdefizit und kein Anlass für Spekulation mehr.

Das ändert natürlich nichts an der unerfreulichen Situation, dass voraussichtlich auch morgen nicht gearbeitet werden kann.

Beste Grüße

Christian

ASP Probleme GeigerCloud

nordlicht — Tue, 21 Nov 2023 20:48:58 GMT

Interessant ist der Unterschied eigenes Exchange und MS 365. Die mit MS 365 können zumindest da noch drauf arbeiten. Ist gerade auch was wert.

ASP Probleme GeigerCloud

metalposaunist — Tue, 21 Nov 2023 21:37:42 GMT

2023: Ein Jahr der Cyberangriffe

Mit CONVOTIS haben Sie den richtigen Partner an Ihrer Seite. Mit unserer langjährigen Erfahrung und Expertise können wir maßgeschneiderte Lösungen anbieten, die genau zu den Bedürfnissen Ihres Unternehmens passen. Lassen Sie sich von unseren Experten beraten!

Hm 😶. Wenn die wirklich angegriffen worden sind, kratzt das arg an der Währung, die heute wichtiger denn je ist: Glaubwürdigkeit. Schwierig.

ASP Probleme GeigerCloud

Gelöschter Nutzer — Tue, 21 Nov 2023 22:40:20 GMT

@metalposaunist

warum das denn?

da arbeiten auch nur menschen...

ist da ein - auch nur temporäres - schwaches glied in der kette..und du bist eventuell voll am a.

das können alles top leute sein, von denen mal einer einen schwachen tag hat oder sauer auf den ag ist usw.....

da hilft ggfs. auch zero trust nichts.

was helfen kann ist eine vernünftige architektur die laufend angepasst wird..aber das kostet..auch menpower und know how.

wenn das nicht vorhanden ist...

und natürlich müssen die sich verkaufen.. machen alle anderen ja auch.

ms wirbt auch mit einer milliarde für security und lässt den master-key für azure auf dem nachhauseweg von der weihnachtsfeier fallen...

das ist praktisch die pauschale relativierung für alles, was in it-monokulturen so schief geht.

wenn wir morgen am a sind sag ich: "guck dir das an, die sind genauso dumm und heißen M$$$"

ich habe eine anderung bindung/verantwortung als dienstleister xy und sehe das natürlich anders.. aber ja, damit könnte sowas relativieren.

ASP Probleme GeigerCloud

dombrowski — Wed, 22 Nov 2023 07:36:14 GMT

Auf der Website sind keine Infos mehr zu finden. Wurde der Dienstleister denn wirklich gehacked?

ASP Probleme GeigerCloud

vogtsburger — Wed, 22 Nov 2023 07:57:33 GMT

... auf Spekulationen und Gerüchte kann man sich nicht bzw. nie verlassen

... aber wenn so gaaar nichts mehr von offizieller Seite zu finden ist, irritiert das.

Die Info auf der CONVOTIS-Website (von gestern, 17:52 Uhr) ist jetzt jedenfalls verschwunden.

CONVOTIS-Kunden müssen sich offenbar im Kundencenter einloggen, um Näheres zu erfahren

ASP Probleme GeigerCloud

peter — Wed, 22 Nov 2023 09:37:47 GMT

Hallo,

https://www.borncity.com/blog/2023/11/22/convotis-asp-probleme-mit-geigercloud-geigerasp-datev-steuerberater-betroffen/

wobei das aktuell nur eine Zusammenfassung dieses Threads ist.

ASP Probleme GeigerCloud

Strohhut — Wed, 22 Nov 2023 10:24:08 GMT

Dieses Jahr hat die Convotis zumindest einen Blog veröffentlicht bezüglich Cyberangriffe und wie man sich richtig schützen kann.

https://www.convotis.com/2023-ein-jahr-der-cyberangriffe/

also alles save🤙

ASP Probleme GeigerCloud

nicersteuer — Wed, 22 Nov 2023 10:51:59 GMT

Das stimmt allerdings. Da kann ich nur sagen, Augen auf bei der Partnerwahl!

Ich kann hier meinen Datev Solution Partner empfehlen.
NetPlans GmbH
Groß genug um, vor allem Sicherheit zu gewährleisten und doch beweglich genug um schnell und offen zu reagieren und zu kommunizieren!
Schlimm genug wenn Fehler und Versäumnisse passieren, dann aber ist die Kommunikation das Wichtigste.

ASP Probleme GeigerCloud

Gelöschter Nutzer — Wed, 22 Nov 2023 10:59:49 GMT

geiger wurde auch oft empfohlen und ist gross.

die systeme sollen gut gelaufen haben…

gerade empfehlungen auszusprechen oder gar werbung zu machen (erster post) ist irgendwie unangebracht.

ASP Probleme GeigerCloud

nicersteuer — Wed, 22 Nov 2023 11:16:54 GMT

Mir ging es vornehmlich um Hilfe!!

Wie ich es sehe gibt es keine Reaktion von Seiten Geiger.
Da kann man sich ja mal überlegen ob man anderweitig Hilfe anfragt, wenn man so in der Luft hängt.

Wir machen ja alle einen Job mit irrem Termindruck und sensiblen Daten.

Einfach die Beine stillhalten und nichts machen, liegt sicher nicht jedem.

ASP Probleme GeigerCloud

Gelöschter Nutzer — Wed, 22 Nov 2023 11:20:15 GMT

wie soll das in der jetzigen Situation helfen?.........

ASP Probleme GeigerCloud

wielgoß — Wed, 22 Nov 2023 11:22:00 GMT

... gar nicht.

Laut der Info von Convotis kann man nicht mehr als (ab)warten...

Deswegen bringt auch dieser Thread keine weiterführenden Erkenntnisse.

Beste Grüße

Christian Wielgoß

ASP Probleme GeigerCloud

jjunker — Wed, 22 Nov 2023 11:33:23 GMT

Doch eine Erkenntnis bringt der Thread.

Mache dich von Computern anderer Leute abhängig und du kannst nichts machen als Warten.

--> Versaust du dein eigenes System hast du die Lösung wenigstens selber in der Hand und weißt wer Schuld ist.

DATEV Cloud First. Bei der Energieversorgung wird dezentralisiert und argumentiert dies grenze potentielle Ausfälle lokal ein und steigere die Sicherheit. In der IT wird einem das Gegenteil versprochen. 🤔

ASP Probleme GeigerCloud

SystemMensch — Wed, 22 Nov 2023 11:48:57 GMT

Auf der einen Seite sagen man möchte Hilfe,

Auf der anderen einen anderen Dienstleister empfehlen.

Viel zu Geil...

Lass die Jungs und Mädels weiter Rotieren und sei froh, dass man selber davon nicht betroffen ist.

ASP Probleme GeigerCloud

Kat_R1 — Wed, 22 Nov 2023 12:20:05 GMT

Schade nur, dass man durch diese "Störung" auch auf seine eMails keinen Zugriff mehr hat...

ASP Probleme GeigerCloud

MAAR — Wed, 22 Nov 2023 12:27:34 GMT

Lösung ist MS365 mit Online Exchange! Sollte also auch weiterhin funktionieren...

ASP Probleme GeigerCloud

Kat_R1 — Wed, 22 Nov 2023 12:29:44 GMT

und wenn man das nicht hat? Kann man das einfach installieren und hat dann Zugriff auf eMails? Kenn mich damit leider nicht wirklich aus...

ASP Probleme GeigerCloud

MAAR — Wed, 22 Nov 2023 12:32:14 GMT

Nein! Hierzu muss leider erst eine Migration zu MS365 Online Exchange stattfinden. Wir empfehlen das grundsätzlich allen unseren Kunden im PARTNERasp Umfeld.

ASP Probleme GeigerCloud

SystemMensch — Wed, 22 Nov 2023 12:32:46 GMT

Wie @MAAR schon geschrieben hat, solange man über Microsoft 365 verfügt, kann man über https://outlook.office.com seine E-Mails abrufen.

Wenn man Zugriff auf andere Postfächer hat, kann man das über das runde Icon oben Rechts andere Postfächer anzeigen lassen

ASP Probleme GeigerCloud

Kat_R1 — Wed, 22 Nov 2023 12:33:58 GMT

Lieben Dank für die schnelle Antwort. Dann steht das für die Zukunft auf dem Plan. Leider hilft das dann wohl akut nicht weiter.

ASP Probleme GeigerCloud

MAAR — Wed, 22 Nov 2023 12:37:00 GMT

Nein, in der aktuellen Situation leider nicht.

Wenn ich jetzt Werbung für unser Unternehmen und Lösungen für MS365 betreibe, werde ich hier beschossen, wie andere auch, sorry.

ASP Probleme GeigerCloud

andrea3110 — Wed, 22 Nov 2023 12:41:31 GMT

Wir haben glücklicherweise auf MS 365 umgestellt, auch weil Geiger massiv dafür geworben hat. Die Entscheidung trifft halt jeder Berater für sich selbst...

Ich möchte anmerken, dass wir gerade gute Hilfe von Geiger bekommen, so werden wir hoffentlich heute Nachmittag in der Lage sein, Lohnabrechnungen über Lodas zu erstellen (Lohntermin!). Das ist schon mal eine große Erleichterung.

ASP Probleme GeigerCloud

janm — Wed, 22 Nov 2023 12:41:32 GMT

_Theoretisch_ _könnte_ man jetzt Exchange online buchen - oder auch ein anderweitiges Mailsystem aufsetzen (was aber sicherlich nicht in der Geschwindigkeit von Exchange online umgesetzt ist) - und zumindest neue Mails bzw. noch nicht zugestellte Mails bereits dort empfangen.

Als Betroffener würde ich diese Reißleine aber vermutlich noch nicht ziehen! Bzw. bräuchte es da einen detaillierten Stand der Dinge.

ASP Probleme GeigerCloud

Kat_R1 — Wed, 22 Nov 2023 12:47:47 GMT

Hat das Geiger so kommuniziert? Das wäre ja schon mal prima! Oder gilt dies auch nur für die MS365 Kunden?

ASP Probleme GeigerCloud

Gelöschter Nutzer — Wed, 22 Nov 2023 12:52:55 GMT

dann scheint es ja immerhin nicht die backups getroffen zu haben.

mal was positives :-).

ASP Probleme GeigerCloud

Kat_R1 — Wed, 22 Nov 2023 12:51:24 GMT

Wir möchten ja nicht von dort weg. Bisher fühlen wir uns immer gut beraten und aufgehoben. Und letztendlich muss man sagen, dass die die solche Systeme lahm legen auch immer besser werden, da ist es schon mal schwierig, ständig auf dem aktuellsten Stand zu sein... aber ich bin davon überzeugt, dass Geiger/Convotis alles dafür tun wird, um das Thema schnellstmöglich vom Tisch zu bekommen. Nicht zuletzt im eigenen Interesse.

ASP Probleme GeigerCloud

andrea3110 — Wed, 22 Nov 2023 12:56:03 GMT

Wir haben Geiger nach einer Möglichkeit gefragt, Lohnabrechnungen zu erstellen, Lösungsvorschlag war dann die lokale Installation von Lodas vor Ort. Das läuft gerade, ob es funktioniert, werden wir sehen.

Mit MS365 hat das nichts zu tun.

ASP Probleme GeigerCloud

marco_keuthen — Wed, 22 Nov 2023 13:30:11 GMT

Jein, nur weil man etwas sehen kann, ist es nicht automatisch sicherer. Die Incidents mit lokaler IT-Infrastruktur liegen höher, als bei gehosteten Lösungen.

ASP Probleme GeigerCloud

vogtsburger — Wed, 22 Nov 2023 13:40:41 GMT

... speziell bei Lohnabrechnungen über LODAS könnte ich mir vorstellen, dass die Datev evtl. auch gute Möglichkeiten hat, um zu helfen.

Die Datev bietet diesen Service der Lohnabrechnungen direkt über Mitarbeiter der Datev auch für andere Notsituationen an

https://www.datev.de/web/de/loesungen/steuerberater/klassisches-kanzleigeschaeft/lohnabrechnung-durch-datev.html

(Auszug)

Temporäre, kurzfristige Unterstützung: Auftragsfall Mitgliederhilfe
Die Mitgliederhilfe unterstützt Sie temporär (max. 6 Monate), wenn Sie kurzfristig, schnell und ohne Änderung Ihrer Abläufe Unterstützung bei der Abrechnung Ihrer Lohn-Mandate benötigen.

ASP Probleme GeigerCloud

manuelmoucka — Wed, 22 Nov 2023 13:38:14 GMT

Systemausfall bei Systempartner / ASP - Tu DAS! (Hilfe für alle Steuerkanzleien)

Hier sind die wichtigsten Tipps und Tricks für dich als Steuerkanzlei, was du jetzt tun solltest. Alle weiteren Informationen solltest du direkt mit dem Kundenverantwortlichen des ASP abklären. Beachte, dass es sich hierbei nur um Maßnahmen handelt, die in unserer Kanzlei erfolgreich umgesetzt wurden. Im Folgenden findest du einen Notfallplan, der aufzeigt, was du als Steuerkanzlei jetzt tun solltest. Weitere Details und Informationen findest du in dem Video.

Hier gehts zum Video:

https://youtu.be/QqOZp_el7YE

ASP Probleme GeigerCloud

marco_keuthen — Wed, 22 Nov 2023 13:42:05 GMT

Lieber "Manuel1",

>Systemausfall bei Systempartner / ASP - Tu DAS! (Hilfe für alle Steuerkanzleien)

>Hier sind die wichtigsten Tipps und Tricks für dich als Steuerkanzlei, was du jetzt tun solltest. Alle weiteren Informationen >solltest du direkt mit dem Kundenverantwortlichen des ASP abklären. Beachte, dass es sich hierbei nur um Maßnahmen >handelt, die in unserer Kanzlei erfolgreich umgesetzt wurden. Im Folgenden findest du einen Notfallplan, der aufzeigt, was >du als Steuerkanzlei jetzt tun solltest. Weitere Details und Informationen findest du in dem Video.

Dein ernst, hier jetzt mit KlickBait Werbung zu machen? Im übrigen ist der erste Satz in Deinem Werbevideo falsch. Es gibt keine generelle Störung bei DATEVpartnerASP.

ASP Probleme GeigerCloud

metalposaunist — Wed, 22 Nov 2023 13:56:21 GMT

@marco_keuthen schrieb:
Dein ernst, hier jetzt mit KlickBait Werbung zu machen?

Naja, da warst Du @marco_keuthen in der Vergangenheit auch nicht besser oder frei von 😉. Auch wer im Glashaus saß ...

Wie man sauber zitieren kann, steht hier: Tipp für Power-Zitierer zur Nutzung von Mehrfachzitate

Technik ist immer nur so gut, wie man sie anwenden kann 😉. Danke @manuelmoucka!

ASP Probleme GeigerCloud

einmalnoch — Wed, 22 Nov 2023 13:56:45 GMT

@marco_keuthen

Da spricht der Werbefachmann.

Was mir bei dieser Angelegeheit am meisten Kopfzerbrechen macht ist dieses Zitat von der Convotis Website:

Sicherer Datenspeicher
Weil uns Ihre Daten wichtig sind und wir hohen Wert auf Datenschutz und Datensicherheit legen, befinden sich unsere Server natürlich im DATEV-Rechenzentrum.

Es hätte demach jeden Anbieter treffen können!

ASP Probleme GeigerCloud

Gelöschter Nutzer — Wed, 22 Nov 2023 13:58:09 GMT

@marco_keuthen

Jein, nur weil man etwas sehen kann, ist es nicht automatisch sicherer. Die Incidents mit lokaler IT-Infrastruktur liegen höher, als bei gehosteten Lösungen.

das ist auch nicht automatisch bewiesen, weil man es äussert

ASP Probleme GeigerCloud

Gelöschter Nutzer — Wed, 22 Nov 2023 14:02:05 GMT

Es hätte demach jeden Anbieter treffen können!

wird auch nicht der letzte sein..

ASP Probleme GeigerCloud

vogtsburger — Wed, 22 Nov 2023 14:09:33 GMT

... aber wozu sind Backups und redundante Speicherung da, wenn nicht zur Wiederherstellung eines möglichst aktuellen und lauffähigen Zustands

ASP Probleme GeigerCloud

chrisocki — Wed, 22 Nov 2023 14:12:42 GMT

@vogtsburger schrieb:

... aber wozu sind Backups und redundante Speicherung da, wenn nicht zur Wiederherstellung eines möglichst aktuellen und lauffähigen Zustands

In der Größenordnung ist das nicht mehr so einfach zu handhaben.

Zudem müssen sehr wahrscheinlich Techniker, Forsensiker, etc. erst einmal feststellen wie wo und warum. Und erst wenn die zu grundeliegenden Systeme (BackEnd, etc.) gesichert sind, kann man darüber nachdenken das Backup zu ziehen (so fern dies nicht mit in Leidenschaft gezogen wurde --> Spekulation).

Beste Grüße
Christian Ockenfels

ASP Probleme GeigerCloud

marco_keuthen — Wed, 22 Nov 2023 14:13:27 GMT

Naja, da warst Du @marco_keuthen in der Vergangenheit auch nicht besser oder frei von 😉. Auch wer im Glashaus saß ...

Sehe den Zusammenhang hier gerade nicht...

ASP Probleme GeigerCloud

wielgoß — Wed, 22 Nov 2023 14:15:35 GMT

@marco_keuthen schrieb:
Naja, da warst Du @marco_keuthen in der Vergangenheit auch nicht besser oder frei von 😉. Auch wer im Glashaus saß ...
Sehe den Zusammenhang hier gerade nicht...

Nicht drüber nachdenken - der Zusammenhang hier in der DATEV-Community geht des Öfteren mal verloren... 🤓

ASP Probleme GeigerCloud

einmalnoch — Wed, 22 Nov 2023 14:16:30 GMT

@marco_keuthen

Auch wenn es eigentlich nicht zum Thema passt stelle ich trotzdem die Frage ob @metalposaunist ein paar schöne Beispiele der Eigenwerbung des @marco_keuthen in allen sozialen Medien heraussuchen soll.

ASP Probleme GeigerCloud

marco_keuthen — Wed, 22 Nov 2023 14:17:18 GMT

@einmalnoch schrieb:

Es hätte demach jeden Anbieter treffen können!

ASP-Partner bekommen von DATEV eine öffentliche IP und sind für die Firewall der Systeme eigenverantwortlich. Von daher: Grundsätzlich kann es jeden treffen, faktisch entscheidet jeder Partner über "seine" Firewall.

Finde ich jetzt aber gerade gar nicht so wichtig. Ich drücke den Kollegen die Daumen und hoffe für die gemeinsamen Kunden, den wir sind DATEV Partner, wie Geiger, etc., dass das Problem behoben zeitnah werden kann.

ASP Probleme GeigerCloud

chrisocki — Wed, 22 Nov 2023 14:17:55 GMT

In der Größenordnung ist das nicht mehr so einfach zu handhaben.

Nur um das noch genauer zu umschreiben:

In der Kanzlei, in der ich als Admin tätig war, hatten wir bei 10 Standorten und ca. 250 Mitarbeiter ein Gesamtsicherungsvolumen aller Systeme von über 4 TB (wobei die Anzahl eigentlich keine Rolle spielt, aber mal eine Kanzleigröße darstellen soll).

Wenn wir das nun bei Geiger mal anfangen zu skalieren, kommen wir schnell in TB-Volumen, die selbst mit Delta-SnapShots, etc. einfach schwierig zu handhaben sind. Sicherung geht noch, aber komplette Rücksicherung ist dann schon eine ganz andere Nummer...

ASP Probleme GeigerCloud

SystemMensch — Wed, 22 Nov 2023 14:19:37 GMT

Naja, einerseits ist es korrekt da erstmal zu schauen wo was ist.

Das ist also OK die Server erstmal auszulassen.

ASP Probleme GeigerCloud

marco_keuthen — Wed, 22 Nov 2023 14:21:00 GMT

@Gelöschter Nutzer schrieb:
@marco_keuthen

Jein, nur weil man etwas sehen kann, ist es nicht automatisch sicherer. Die Incidents mit lokaler IT-Infrastruktur liegen höher, als bei gehosteten Lösungen.

das ist auch nicht automatisch bewiesen, weil man es äussert

Schau halt mal in die Statistiken.

Aber wie oben bereits geschrieben, ich hoffe, dass die Kollegen von Geiger die Systeme zeitnah wieder online bekommen und die betroffenen Kanzleien wieder arbeiten können.

ASP Probleme GeigerCloud

marco_keuthen — Wed, 22 Nov 2023 14:25:22 GMT

@einmalnoch schrieb:
@marco_keuthen

Auch wenn es eigentlich nicht zum Thema passt stelle ich trotzdem die Frage ob @metalposaunist ein paar schöne Beispiele der Eigenwerbung des @marco_keuthen in allen sozialen Medien heraussuchen soll.

Auch diesen Post verstehe ich nicht. Natürlich mache ich Werbung in Sozialen Medien, Das ist mein Job. Social Media ist unser Kanal, um Leads zu generieren.

Was hat das aber hier mit dem ClickBait auf Kosten anderer zu tun?

Ich bin hier übrigens mit meinem Real-Name und einem Foto unterwegs. Du?

ASP Probleme GeigerCloud

Gelöschter Nutzer — Wed, 22 Nov 2023 14:26:46 GMT

Schau halt mal in die Statistiken.

finde keine

ASP Probleme GeigerCloud

metalposaunist — Wed, 22 Nov 2023 14:26:59 GMT

@marco_keuthen schrieb:
Du?

Ich kenne @einmalnoch auch 😀! DATEV Community rocks 😍.

ASP Probleme GeigerCloud

einmalnoch — Wed, 22 Nov 2023 14:47:32 GMT

@marco_keuthen

Als Einsteiger hier ein solches Fass aufzumachen ist doch genau die Richtung die dem anderen Kollegen vorgeworfen wird. Da ist es natürlich klar, dass man es nicht verstehen will. Leistungen außer Werbung in der Community = NULL.

Also was soll die dumme Bemerkung hinsichtlich meines Nicks?

Im Übrigen wurdest Du schon einmal aus einer XING Gruppe hinausgeworfen weil Du dort Werbung verbreitet hast.

Mir gehen nur die großspurigen Werbeaussagen zum Thema Sicherheit der asp Lösungen auf den Senkel, es hätte nämlich jeden Anbieter treffen können. Wenn nämlich mit dem DATEV Rechenzentrum und der Sicherheit desselben geworben wird, wird auch eine entsprechende Erwartungshaltung geschürt. Dann kommt on top noch die Zertifizierung (durch DATEV?) die einen einheitlichen Standard darstellen soll. Da bleiben grundsätzliche Fragen für die Zukunft offen.

ASP Probleme GeigerCloud

MikeWHerbs — Wed, 22 Nov 2023 14:46:36 GMT

... speziell bei Lohnabrechnungen über LODAS könnte ich mir vorstellen, dass die Datev evtl. auch gute Möglichkeiten hat, um zu helfen.

Die Datev bietet diesen Service der Lohnabrechnungen direkt über Mitarbeiter der Datev auch für andere Notsituationen an

Na, dann nimm das mal in Anspruch, da wirst du ernüchtert😎 Die Worte hör ich wohl, allein........

Gruss Mike

ASP Probleme GeigerCloud

marco_keuthen — Wed, 22 Nov 2023 15:01:53 GMT

@einmalnoch

um das nochmal klarzustellen:

- es kann natürlich jeden treffen, das habe ich doch nicht in Abrede gestellt

- KlickBait und ein Video zu feiern, das eine falsche Aussage trifft, ist halt einfach nicht richtig

- ich fiebere mit den Kollegen von Geiger mit, dass sie das gelöst bekommen, denn wir sind Partner

Meine herzliche Einladung: Wenn Du irgendein Problem mit mir hast, sprich mich doch bitte persönlich an. Du solltest mich problemlos finden, weil ich hier als reale Person auftreten, wer Du bist, weiß ich immer noch nicht.

Marco

ASP Probleme GeigerCloud

vogtsburger — Wed, 22 Nov 2023 15:06:48 GMT

@MikeWHerbs ,

... klingt jedenfalls so, als ob das eine der Möglichkeiten sei, um einen 'Karren aus dem Dreck zu ziehen' ... , hier das Teil-Problem mit den Lohnabrechnungen

Wir mussten diesen Service (Gott sei Dank) noch nicht in Anspruch nehmen

... aber es gab auch schon andere Notsituationen, in denen die Datev helfen konnte, z.B. in Corona-Zeiten und wegen der Flutkatastrophe an der Ahr ...

ASP Probleme GeigerCloud

Gelöschter Nutzer — Wed, 22 Nov 2023 15:07:13 GMT

nicht ablenken.

Sie schulden mir noch ne Statistik! Ich nehm auch ne Excel.. mir egal.

ASP Probleme GeigerCloud

marco_keuthen — Wed, 22 Nov 2023 15:16:32 GMT

@Gelöschter Nutzer auch an Dich die herzliche Einladung mich persönlich anzuschreiben.

ASP Probleme GeigerCloud

MAAR — Wed, 22 Nov 2023 15:19:22 GMT

Hallo, die Kollegen sind wohl dran, wir sind selber auch DATEV Solution Partner und sowas ist natürlich echt ärgerlich! Wir drücken dem Partner die Daumen...

ASP Probleme GeigerCloud

metalposaunist — Wed, 22 Nov 2023 15:23:23 GMT

@Gelöschter Nutzer: Leitest Du mir die Statistik dann weiter 🤔? Da bin ich auch dran interessiert. Danke!

ASP Probleme GeigerCloud

MikeWHerbs — Wed, 22 Nov 2023 15:24:05 GMT

High,

... klingt jedenfalls so, als ob das eine der Möglichkeiten sei, um einen 'Karren aus dem Dreck zu ziehen' ... , hier das Teil-Problem mit den Lohnabrechnungen

Ja, gewiss, wenn immer alles gleich ist, wenn du 600 bis 1200 Mitarbeitende mit Änderungen hast, wir es schwerer😎

Gruss Mike

ASP Probleme GeigerCloud

Gerd_Selter — Wed, 22 Nov 2023 15:42:04 GMT

Da kann ich als EINE Quelle die aktuelle KPMG-Studie "Cloud-Monitor-2023" und dort den Abschnitt 4.1 "Sicherheitsvorteile von Cloud-Infrastrukturen" nennen.

Der dort angegebene Anteil der von Ransomware-Angriffen betroffenen On-Premise Infrastrukturen lag rund um Faktor 2,5 höher als bei Cloud-Infrastrukturen.

Die Studie kann kostenlos bei KPMG über die Internet-Seite angefordert werden.

ASP Probleme GeigerCloud

metalposaunist — Wed, 22 Nov 2023 15:43:36 GMT

@Gerd_Selter schrieb:
Die Studie kann kostenlos bei KPMG über die Internet-Seite angefordert werden.

Wenn sie kleiner 5MB ist, kannst Du sie ja gern hier hochladen 😊. Dann muss das nicht jeder, der hier auch still mitliest, selbst machen.

ASP Probleme GeigerCloud

Nutzer_8888 — Wed, 22 Nov 2023 15:44:48 GMT

Tja, ist ja letztlich nur eine Frage der Zeit, dass eine solche Situation mal in diesem Umfeld eintritt.

Kenne die spezielle Qualität von "Geiger" nicht, es scheint sich aber um einen seriösen professionellen Anbieter zu handeln. Es verbleibt halt letztlich immer ein Restrisiko Opfer von Cyberangriffen zu werden.

Nun hat dieser ASP-Anbieter zumindest die Chance seine Qualitäten (technische, organisatorische, rechtliche, kommunikative) in der Praxis zu zeigen (andere können hier natürlich diverse Ratschläge geben, aber wie sich ein betroffener Dienstleister verhält bringt wohl erst die Realität mit sich ... - ist wie mit Versicherungen...).

Aus dieser Erfahrung können sicher auch hilfreiche Erkenntnisse abgeleitet werden - vielleicht tauschen sich die Systempartner und hoffentlich auch die Dartev da aus oder bilden künftig vielleicht eine Art Partnerversicherung (z.B. eine Lösung die grundsätzliches Arbeiten auf Basis einen reinen Datenbackups erlaubt)...

Wünsche dem Anbieter und den betroffenen Kunden eine schnelle Lösungsfindung...

ASP Probleme GeigerCloud

Gerd_Selter — Wed, 22 Nov 2023 15:46:46 GMT

Die PDF-Datei hat leider 18MB, kann aber wie gesagt unter https://hub.kpmg.de/de/cloud-monitor-2023 kostenlos heruntergeladen werden

ASP Probleme GeigerCloud

vogtsburger — Wed, 22 Nov 2023 15:59:30 GMT

@Gerd_Selter schrieb:
Die PDF-Datei hat leider 18MB, kann aber wie gesagt unter https://hub.kpmg.de/de/cloud-monitor-2023 kostenlos heruntergeladen werden

... wenn man bei dieser Gelegenheit ein paar persönliche Daten von sich und vom eigenen Unternehmens preisgibt und dem Newsletter zustimmt ...

... Telefon, Geburtsdatum und Kragenweite sind zum Glück (noch) keine Pflichtfelder 😎

ASP Probleme GeigerCloud

Gelöschter Nutzer — Wed, 22 Nov 2023 16:01:00 GMT

KPMG... da muss ich immer böse an die ÜHilfen denken.. Egal...

Studien.. sind erstmal Studien. Man kennt sie... von den Ziggis, Ölis, Chemies usw.

Das ist keine offizielle Statistik, da es die einfach nicht gibt.

Guck ich mir aber mal an und kenne das Ergebnis eigentlich schon...

meinetwegen 2,5 x höher.. aber hier: lt. Homepage 600 Kanzleien mit einem Treffer.. oder MS, 1.000.000 Unternehmen?! mit einem Master Key.

Gut.. etwas aufwändig soviele Unternehmen auf einmal zu kompromittieren.. da verliert mal ja ganz den Überblick.

So wie MS bei der Aufarbeitung. Achja, die gab es ja nicht, da praktisch nicht möglich..

ASP Probleme GeigerCloud

janm — Wed, 22 Nov 2023 15:57:06 GMT

Zusätzlich kann man den "Microsoft Digital Defense Report 2023" mal auf sich wirken lassen: Microsoft Digital Defense Report 2023 (MDDR) | Microsoft Security Insider

@Nutzer_8888
vielleicht tauschen sich die Systempartner und hoffentlich auch die Dartev da aus...

Ich hoffe es überrascht niemanden, aber das passiert regelmäßig.

ASP Probleme GeigerCloud

Gerd_Selter — Wed, 22 Nov 2023 15:59:15 GMT

Ja, den eigenen Namen, die Mailadresse und zuletzt den Grund warum man an dieser Studie Interesse hat - nichts im Leben ist umsonst.

Ansonsten halt mal eine eigene Studie machen und dann kostenlos veröffentlichen und hier teilen.

PS: der Newsletter kann dann sofort wieder deaktiviert werden

🙂

ASP Probleme GeigerCloud

Steuerrat — Wed, 22 Nov 2023 16:04:38 GMT

Hallo Andrea,

vielen Dank für Ihren hilfreichen Beitrag. Wissen Sie denn zufällig auch, ob das für Lohn und Gehalt zutrifft?

ASP Probleme GeigerCloud

Gerd_Selter — Wed, 22 Nov 2023 16:07:19 GMT

...

DATEV-Lohndienstleistung

Mit dieser Dienstleistung unterstützen wir Sie bei der Abrechnung Ihrer Mandate. Wir übernehmen als verlängerte Werkbank die operativen Tätigkeiten Ihrer Lohnabrechnung aus dem Abrechnungsprogramm DATEV LODAS für Mandate ab 10 Arbeitnehmern.

...

Laut Auszug der Leistungsbeschreibung aktuell nur für LODAS

ASP Probleme GeigerCloud

Kat_R1 — Wed, 22 Nov 2023 16:09:26 GMT

Bin zwar nicht Andrea, aber darüber habe ich mit Geiger schon telefoniert. Leider gibt es diese Lösung für L&G nicht.

ASP Probleme GeigerCloud

MikeWHerbs — Wed, 22 Nov 2023 16:14:15 GMT

High,

L&G läuft aber sowieso Inhouse besser, eigene gescheite Hardware vorausgesetzt😎

Gruss Mike

ASP Probleme GeigerCloud

vogtsburger — Wed, 22 Nov 2023 17:03:02 GMT

@Gerd_Selter schrieb:
[...] nichts im Leben ist umsonst [...]

... also sollte man nicht alles so wörtlich nehmen, was einem so versprochen wird ?

... das Ziel ist ja schließlich, neue Kunden zu akquirieren, da können ein paar 'freiwillig' 'gespendete' Daten nicht schaden ... 😎

... egal ...

ASP Probleme GeigerCloud

Gelöschter Nutzer — Wed, 22 Nov 2023 16:34:48 GMT

Die Studie ist lustig.. sie sagt, dass größere Unternehmen am stärksten betroffen sind.

Ist ja auch klar, da keine "natürliche" Netzwerksegmentierung stattfindet und sie attraktivere Opfer sind.

Wenn sich 15.000 Nutzer in einem Netzwerk tummeln, haben wir auf einmal ein großes Unternehmen..

ASP Probleme GeigerCloud

MikeWHerbs — Wed, 22 Nov 2023 16:39:03 GMT

High,

... wenn man bei dieser Gelegenheit ein paar persönliche Daten von sich und vom eigenen Unternehmens preisgibt und dem Newsletter zustimmt ...

müssen denn diese Daten, mit einer Wegwerfmailadresse korrekt sein?

Gruss Mike

ASP Probleme GeigerCloud

vogtsburger — Wed, 22 Nov 2023 16:52:12 GMT

... man muss keinen Eid ablegen und man muss sich auch nicht mit der Personalausweis-Nummer authentifizieren 😎

... aber das Kontaktformular hat eine 'gewisse Intelligenz' oder sagen wir lieber "Dynamik"

Es erkennt zB. wenn "@googlemail" nur mit einem "o" geschrieben wird 😉

... und es bietet unterschiedliche Optionen an, je nachdem, welche Kästchen man anklickt

... wäre eigentlich für Datev-Umfragen besser geeignet als die üblichen 'statischen' Formulare

ASP Probleme GeigerCloud

marco_keuthen — Wed, 22 Nov 2023 17:02:39 GMT

@Kat_R1 schrieb:
Bin zwar nicht Andrea, aber darüber habe ich mit Geiger schon telefoniert. Leider gibt es diese Lösung für L&G nicht.

ich glaube, weil die Daten bei Lodas komplett im RZ bei DATEV liegen, da macht man eine lokale Installation, mIdentity mit den entsprechenden Rechten, dann kann man Lodas nutzen.

(Bin schon lange ja der Technik raus, gerne korrigieren, falls ich etwas falsch geschrieben habe)

ASP Probleme GeigerCloud

Kat_R1 — Wed, 22 Nov 2023 17:06:07 GMT

genau so ist es

ASP Probleme GeigerCloud

vogtsburger — Wed, 22 Nov 2023 17:31:10 GMT

... würde mich jetzt überraschen, wenn man LODAS einfach sooo, mir nichts dir nichts, lokal installieren könnte, ganz ohne Plattforminstallation, die sich ja auch ziiiiiemlich ziiiieht 😉

... aber z.B. von den Steuerprogrammen kenne ich das noch, dass man sie früher, vielleicht sogar jetzt noch, direkt und außerhalb des Datev-Arbeitsplatzes aufrufen konnte.

Möglicherweise ist das auch bei LODAS noch so ...

Ich lasse mich überraschen, erst Recht in der Vorweihnachtszeit

ASP Probleme GeigerCloud

wielgoß — Wed, 22 Nov 2023 17:33:49 GMT

Hallo,

die übliche Plattforminstallation ist natürlich notwendig. Auf einem modernen System ist das aber auch recht schnell erledigt.

Beste Grüße

Christian Wielgoß

ASP Probleme GeigerCloud

MikeWHerbs — Wed, 22 Nov 2023 17:51:23 GMT

... aber das Kontaktformular hat eine 'gewisse Intelligenz' oder sagen wir lieber "Dynamik"

Es erkennt zB. wenn "@googlemail" nur mit einem "o" geschrieben wird

High,

bei gmail kannst du doch hunderte Adressen mit den Pünktchen oder Sonderzeichen anlegen,

kommen alle bei der Hauptadresse an.

Und du siehst dann wer die Adresse verkauft hat, falls Spam ankommt.

Und Wegwerfadressen haben keine Schreibfehler, sind auch nur ca. 30 Min gültig😎

Gruss Mike, oder verstoesst das hier gegen die Netiquette?

PS: Das mit der Pünktchen gmail funzt nicht, aber die olle Adresse meines früheren Hundes ging einwandfrei.

Alles prima runtergeladen, jetzt noch den Newsletter abbestellen😂

ASP Probleme GeigerCloud

einmalnoch — Wed, 22 Nov 2023 17:44:40 GMT

@wielgoß

Das Blöde ist nur die fehlende Lizenz. Das DATEV da schnell eine nachliefert ist außer Frage. Wenn nach der Verarbeitung mit dem Monatsschluss im RZ gesichert wurde sollte LuG auch machbar sein. Fehlen natürlich, wie bei LODAS auch, die bereits erfassten Daten. Und die ohne Aufzeichnungen hinzubekommen wird schwer werden.

ASP Probleme GeigerCloud

bodensee — Wed, 22 Nov 2023 17:48:16 GMT

Wie das immer so mit Studien ist :

Der Cloud-Monitor basiert auf einer repräsentativen Unternehmensbefragung zwischen April und Mai 2023. Befragt wurden fachlich zuständige Führungskräfte aus 518 deutschen Unternehmen mit mindestens 50 Beschäftigten, die Cloud-Computing einsetzen.

Stellt sich die Frage wieviel STb- Kanzlei mit mehr als 50 MA sind denn bei den Befragten dabei ? Und das Firmen in dieser Größenordnung Cloud Computing nutzen ist doch ziemlich klar.

Was ist mit Firmen < 50 Mitarbeiter, daher wohl die überwiegende Anzahl von Stb-Kanzleien.

Hat KPMG ggf. ein Interesse an Cloud Computing weil z.Bsp.:

Cloud Transformation - KPMG Deutschland

oder andere.

Daher auch Studien sind mit Vorsicht zu geniesen.

Achso wie die Stichprobe gezogen wird habe ich von der Seite von der KPMG.

ASP Probleme GeigerCloud

wielgoß — Wed, 22 Nov 2023 17:55:03 GMT

Hallo,

die erforderliche Lizenz könnte beispielsweise vorübergehend als PC-Lizenz direkt bestellt werden und stünde sofort zum Abruf bereit.

Bei den abzurechnenden Mandanten macht es natürlich einen Unterschied, ob es sich um reine Festbezüge ("alles immer gleich") oder um Mandanten mit vielen Stammdatenänderungen handelt.

Im ersten Schritt geht es darum, überhaupt etwas abrechnen oder zumindest Auszahlungsbeträge mitteilen zu können. Dass nach der Verfügbarkeit des Produktivsystems dann noch nachgearbeitet werden muss (z. B. Vergleich ungesendeter LODAS-Daten, Einspielen der aktuellen Abrechnungsstände) ist ja unbestritten.

Beste Grüße

Christian Wielgoß

ASP Probleme GeigerCloud

vogtsburger — Wed, 22 Nov 2023 17:56:25 GMT

@einmalnoch schrieb:
[...] Das Blöde ist nur die fehlende Lizenz.[...]

... inkl. dem Softwareschutzmodul.

Da sind also schon ein paar Schritte erforderlich, bis man 'loslegen' kann

... aber immerhin machbar, wenn die Datev 'mitspielt'

ASP Probleme GeigerCloud

wielgoß — Wed, 22 Nov 2023 18:07:33 GMT

Hallo,

nicht verkomplizieren und mit DATEV hat das eher weniger zu tun. Letztendlich kann man eine PC-Lizenz auf einen DATEV mIDentity schieben und schon geht's los. Alles nicht schön - aber als Notfallmaßnahme kann das geeignet sein.

Nun soll allerdings ab Donnerstagabend ja mit der Wiederinbetriebnahme begonnen werden...wann die Systeme dann tatsächlich verfügbar sind, steht wohl noch nicht fest.

Beste Grüße

Christian Wielgoß

ASP Probleme GeigerCloud

Andreas_Weber — Wed, 22 Nov 2023 20:50:48 GMT

Ich hatte wegen der anstehenden Lohnabrechnungen heute Nacht (nachdem gestern Abend die erste Geiger/Convotis Stellungnahme kam) keine wirklich ruhige Nacht. Neben den technischen Überlegungen war die vorsorgliche Info an den Datenschutzbeauftragten und die Cyberriskversicherung sowie die Entwicklung einer Sprachregelung für die Mitarbeiter einiges, was heute früh erledigt war.

Weil mir ein 100 KM entfernter Kollege heute früh um 05:00 Uhr angeboten hat die Lodas Daten über sein System mit von seinem Systempartner kurzfristig einzurichtenden Homeofficeplätzen bearbeiten zu können, hab ich das erste Licht am Ende des Tunnels gesehen. Da sieht man, dass Netzwerke wirklich funktionieren- vielen Dank!

ich hab also beim Team Service angerufen um den Vorschlag auf den Weg zu bringen. Der Teamservice hat dann den Vorschlag mit der lokalen Installation gemacht und am Telefon Checklistenmässig die notwendigen Schritte beim Softwareschutzmodul (kurzfristig vom Logistik Center auf einen Mydentity gelegt) und was für den Laien bei der Installation des Basispakets mit Lodas etc. Zu beachten ist mit mir durchgekaut. Auch an dieser Stelle hab ich mich wieder wohl gefühlt, beim Teamservice mit Profis zu tun zu haben.

Ziemlich zur gleichen Zeit hab ich dann angefangen, mich kurz über die fehlende Kommunikation von Convotis zu ärgern. (Ich hatte nicht mitbekommen, dass ich schon einen Anruf auf meiner Anrufliste hatte- liegt aber an uns, den Azubis die höhere Wichtigkeit von Anrufern in Krisensituationen beizubringen). Kurz: ich habe die Installation selbst auf den Weg gebracht, bin zwischendurch über einige kleinere Hürden (fehlende Beraternummernpasswörter, etc.) mit weiterer Hilfe des Teamservices und der Geiger Techniker gekrabbelt und war dann am Nachmittag in der Lage, Lohnabrechnungen mit Lodas abzuwickeln. Fazit: wir müssen uns vermehrt auf solche Krisensituationen vorbereiten. Wir finden es wichtig, als Betroffene in diesen Situationen früh und möglichst umfassend informiert zu sein.
Aber: werden wir selbst diesen Ansprüchen gerecht? Wie haben wir heute früh unsere Mitarbeiter und Mandanten informiert? Waren wir allen Betroffenen so offen in der Kommunikation, wie wir das hier im Forum lautstark einfordern?
Ich sehe in unserer Kanzlei deutlich Luft nach oben. (Klar, es hat nicht jeder eine Steffi Herold, die die Krisenkommunikation bei der letzten großen RZ Störung vor zwei Jahren hier im Forum so transparent und professionell erledigt hat, dass man das Gefühl hatte, mit im Krisenstab zu sitzen. Das gab es früher in Nürnberg auch nicht und ich hätte mir das heute von Geiger auch gewünscht. Aber noch mal: was haben wir heute selbst gemacht?)

Auch muss uns bewusst sein, dass das Gras nicht schneller wächst, wenn man dran zieht und Ungeduld hielt hier gar nicht. D.h. Eigentlich bin ich froh, dass da jetzt Profis an der Lösung des Themas dran sind und die groben Fristthemen aus dermaßen Lohnbereich erst mal erledigt sind. Vor allem erkenne ich, dass die Mitarbeiter von Datev und Geiger ihr bestes geben, für alle gangbare Lösungen kurzfristigst bereit zu stellen. Ich bin dankbar, dass bei keinem Telefonat heute über die Geiger Prozesse gelästert wurde, sonder alle helfen wollten und das mit allen Mitteln auch getan haben. Jetzt klink ich mich wieder aus dem Forum hier raus, weil mir das Dauergemotze von den Profis, Experten Besserwissern Forumerfindern und was auch Immern zu viel Kraft raubt.
Wenn ihr es irgendwann einmal wieder schafft, euch im Forum gegenseitig zu Helfen, dann würde es hier auch wieder Spaß machen…

ASP Probleme GeigerCloud

vogtsburger — Wed, 22 Nov 2023 22:39:15 GMT

@Andreas_Weber schrieb:
[...]
Jetzt klink ich mich wieder aus dem Forum hier raus, weil mir das Dauergemotze von den Profis, Experten Besserwissern Forumerfindern und was auch Immern zu viel Kraft raubt.
Wenn ihr es irgendwann einmal wieder schafft, euch im Forum gegenseitig zu Helfen, dann würde es hier auch wieder Spaß machen…
[...]

... perfekt, dass man eine Notlösung für das akute Problem eines ASP-Dienstleisters finden konnte, nämlich die Löhne per LODAS abzurechnen ...

... die Kritik an dem 'Dauer-Gemotze' in der Community ist meines Erachtens übertrieben und nicht gerechtfertigt.

... nur mit Hilfe von 'Power-Lesern' und hochaktiven 'Passiv-Mitgliedern' der Community würde man keinen Millimeter bei der Lösung von technischen und fachlichen Datev-Problemen weiterkommen.

... ohne die ca 50 aktivsten Community-Mitglieder wäre die gesamte Community "tot".

... und wenn sich am Ende des 'Gemotzes' ein paar neue Ideen oder Lösungen für die Probleme abzeichnen, ist das Ziel doch erreicht, oder ?

ASP Probleme GeigerCloud

wielgoß — Thu, 23 Nov 2023 03:39:20 GMT

Hallo @Andreas_Weber,

danke für Deinen aufbauenden, selbstkritischen und trotz allem optimistischen Bericht! Ich finde es gut, dass besonders in solchen Notsituationen DATEV und auch Kanzleien untereinander zur Seite stehen.

Und ich gebe Dir Recht: wie im echten Leben täte es der DATEV-Community ganz gut, wenn an der einen oder anderen Stelle nur geschrieben werden würde, wenn man etwas mitzuteilen und beizutragen hat. Aber so ist das in sozialen Medien…

Dennoch wird vielen in der DATEV-Community auch geholfen - und das ist auch gut.

Beste Grüße und durchhalten

Christian Wielgoß

ASP Probleme GeigerCloud

jjunker — Thu, 23 Nov 2023 08:26:54 GMT

Wie groß ist eigentlich inzwischen die Ausfallzeit und damit der monetäre Schaden für die Kunden von Geiger?

Anzahl Mitarbeiter Geiger Kunden * Shutdown Zeit * Kosten je Zeit. So wird zumindest in der Industrie der direkte Schaden bei Bandstillständen etc. gemessen.

Womit die Frage einhergeht --> Wie ist/wäre die Haftung bei Cloudsystemen geregelt.

DATEV Cloud nicht verfügbar MA drehen Daumen und Konto des Chefs schmilzt dahin?

ASP Probleme GeigerCloud

SKS-KoGro — Thu, 23 Nov 2023 09:01:54 GMT

Woher hast du die Info? Ich habe es erst durch eigenes ausprobieren und dann telefonische Nachfrage herausgefunden. Kenne ich eventuell eine Info Quelle nicht?

ASP Probleme GeigerCloud

SKS-KoGro — Thu, 23 Nov 2023 09:09:33 GMT

könnt ihr schon wieder Lohnabrechnungen erstellen wie versprochen?

ASP Probleme GeigerCloud

SKS-KoGro — Thu, 23 Nov 2023 09:11:03 GMT

Läuft Lodas bei euch lokal jetzt?

ASP Probleme GeigerCloud

oliverstippe — Thu, 23 Nov 2023 10:57:49 GMT

Es gibt ein paar neue Infos.

https://www.borncity.com/blog/2023/11/23/neues-vom-cybervorfall-bei-convotis-geigercloud-geigerasp-desaster-fr-steuerberater/

Ich drücke allen betroffenen Kollegen alle Daumen, die ich habe, dass ihr schnellstmöglich wieder einsatzbereit seid.

ASP Probleme GeigerCloud

Gelöschter Nutzer — Thu, 23 Nov 2023 11:25:45 GMT

https://www.borncity.com/blog/2023/11/23/neues-vom-cybervorfall-bei-convotis-geigercloud-geigerasp-desaster-fr-steuerberater/

"Mir frühzeitig vorliegende Informationen, dass die Störung durch einen Cybervorfall verursacht wurde, konnte ich im Blog nicht veröffentlichen, da meine Anfragen beim Anbieter unbeantwortet blieben und hinter den Kulissen wohl mächtig Druck auf Betroffene aufgebaut wurde, keine Details weiter zu geben. Hinter den Kulissen bekomme ich so einiges mit, was hier Stirnrunzeln verursacht – da ich aber nichts belegen kann, bleibt es hier unerwähnt."

????

ASP Probleme GeigerCloud

janm — Thu, 23 Nov 2023 12:15:48 GMT

In kurz:

Das wird nicht zwingend bedeuten, dass hier was "totgeschwiegen" werden soll. Alles was an Infos in die weite Öffentlichkeit gelangt, erreicht halt auch die derzeitigen "Gegenspieler".

Wurde "intern" bspw. kommuniziert, auf gar keinen Fall auf eine mögliche Lösegeldzahlung einzugehen, wäre das sicherlich eine wertvolle Info für die Angreifer, evtl. etwas schneller, die nächste Stufe zu zünden. Hier gibt es ja jetzt genug Dinge, die in einer recht offenen Kommunikation halt auch sehr kontraproduktiv sein können bzw. sind.

ASP Probleme GeigerCloud

Gelöschter Nutzer — Thu, 23 Nov 2023 12:43:51 GMT

@janm

das verfahren kenne ich - grob -.

Allerdings kenne ich das nur mit genauer erklärung und entsprechend verständnis und nicht mit druck. Es schiesst sich ja idr auch niemand in das eigene knie.

Können die noch etwas zünden? dachte da würde alles vom netz getrennt.

Hier gibt es ja jetzt genug Dinge, die in einer recht offenen Kommunikation halt auch sehr kontraproduktiv sein können bzw. sind.

Da werden profis mit hinzugezogen worden sein... wenn die aber weg a oder b oder c vorgeben und die verantwortlichen entscheiden sich für weg c..

ja naja, alles spekulation.

ASP Probleme GeigerCloud

chrisocki — Thu, 23 Nov 2023 12:35:36 GMT

Allerdings kenne ich das nur mit genauer erklärung und entsprechend verständnis und nicht mit druck. Es schiesst sich ja idr auch niemand in das eigene knie.

Da ich eine betroffene Kanzlei betreue (ich unterstütze in den Themen DUO, etc.), kann ich wohl bestätigen, dass es eine Kommunikation über das Kundencenter (geschützter Bereich) gibt.

Und dort sind die letzten Informationen von 10:00 Uhr. Weitere Informationen sind für heute Nachmittag vorgesehen.

Die betroffene Kanzlei haben wir heute proaktiv unterstützt, in dem sie die Lohnabrechnungen auf unserer DATEVasp-Anlage durchgeführt haben. Hierzu haben wir (mal eben) Benutzer angelegt und Rechte für Lohn vergeben. Die SmartCards wurden durchgereicht und DFÜ über Internet konfiguriert. Das fehlende DFÜ-Kennwort war dann über den DATEV-KV auch schnell beschafft. Mandanten-Abrechnungen sind fertig und gedruckt (Mail geht nicht).

Insofern, es geht voran. Ich wünsche den IT-Kollegen bei Geiger erfolgreiches wieder anfahren der Anlage.

Beste Grüße
Christian Ockenfels

ASP Probleme GeigerCloud

janm — Thu, 23 Nov 2023 12:46:42 GMT

@Gelöschter Nutzer schrieb:
wohl mächtig Druck auf Betroffene aufgebaut

In einer solchen Situation würde ich das aus dem "Stille Post Prinzip" nicht auf die Goldwaage legen. Da ist bei allen beteiligten ne Menge Druck auf dem Kessel.

ASP Probleme GeigerCloud

andrea3110 — Thu, 23 Nov 2023 13:26:46 GMT

Hallo,

ja, Lodas läuft bei uns seit gestern 17.15 Uhr. Ich bin begeistert, wie schnell der Mitarbeiter von Geiger/Convotis das umgesetzt hat. Er hat auch heute von sich aus noch einmal nachgefragt, ob alles läuft. (Wir sind übrigens eine kleine Kanzlei mit lediglich 8 Mitarbeitern. Ich hatte zunächst Sorge, dass wir gegenüber den großen Kunden von Geiger eher hintenüber fallen, dem ist aber nicht so.) Datev war auch fix mit der Freischaltung des Softwareschutzmoduls für meinen MiDentity.

Den Lohnbereich können wir somit gut abdecken. Da wir MS365 nutzen und für die Lohninformationen, die die Mandanten uns mitteilen, eine separate Mailadresse nutzen, können wir auch die für die Abrechnung notwendigen Daten erfassen.

Dank My Datev haben wir Zugriff auf die Mandantenstammdaten, das ist hilfreich, wenn man mal jemanden anrufen will und nicht an die Mandantenverwaltung rankommt... So konnten wir heute auch unsere Mandanten per Mail über die Situation informieren. Es lebe die Cloud 😉

Wir fühlen uns von Convotis ausreichend transparent informiert und sind hoffnungsfroh, vielleicht Anfang oder Mitte nächster Woche wieder einsatzfähig zu sein, schaun mer mal.

Mein Chef hat auch eine Cyber-Versicherung abgeschlossen, das beruhigt ihn hinsichtlich der finanziellen Auswirkungen ein wenig...

ASP Probleme GeigerCloud

andrea3110 — Thu, 23 Nov 2023 13:30:03 GMT

Wir sind betroffen und auf uns wurde keinerlei Druck ausgeübt. Ich finde das merkwürdige Geraune in dem Blogartikel eher unerfreulich...

ASP Probleme GeigerCloud

oliverstippe — Thu, 23 Nov 2023 13:35:54 GMT

@andrea3110 Das klingt ja recht positiv. Auch als Nichtbetroffener leide ich doch mit allen Betroffenen mit. In solch eine Situation möchte man nun wirklich nicht kommen.

ASP Probleme GeigerCloud

ch_h_ — Thu, 23 Nov 2023 14:55:08 GMT

Vorweg: wir sind nicht betroffen und nutzen kein ASP/Partner-ASP.

Ich kann mit dem externen Blogpost, der hier im Thread zirkuliert, nicht viel anfangen. Zwischen den Zeilen klingt das nach meinem Empfinden fast nach Boulevard... Höhepunkt:

Hinter den Kulissen bekomme ich so einiges mit, was hier Stirnrunzeln verursacht – da ich aber nichts belegen kann, bleibt es hier unerwähnt.

Da kommt der Lateiner durch, der ausrufen möchte: o si tacuisses, philosophus mansisses...

Sofern hier ein "Cyberangriff" vorliegt: Details sind im Akutstadium wohl kaum ein Thema für Blogs, Unterhaltung und Öffentlichkeit. Natürlich sind gesetzliche Vorschriften zu beachten - an denen es auch nicht fehlt. Vorbildlich finde ich, wie die Landesbeauftragte für Datenschutz dem Autor erklärt, was passiert ist (!) und was zu passieren hat. Was er daraus macht und ableitet... Tja.

Wir selbst haben bei uns vor Ort (lokale WTS-Umgebung mit Fileserver) versucht Maßnahmen zu ergreifen, um im Fall der Fälle halbwegs geschützt zu sein. Ob und wie sie greifen, werde ich hoffentlich nie erleben.

Allen Betroffenen wünsche ich, dass es schnell Lösungen gibt, so dass es bald weitergeht - und dann nach Aufarbeitung der Schutz vielleicht noch weiter verbessert werden kann.

ASP Probleme GeigerCloud

metalposaunist — Thu, 23 Nov 2023 16:55:23 GMT

Soll ja nicht langweilig werden 😶: Cyberangriff auf Zweckverband gemeindliche Datenverarbeitung im Landkreis Neu-Ulm

Vielleicht sollte man sich die Pläne zum Stillstand und Blackout nochmal genauer anschauen und aus der Schublade aktualisieren.

ASP Probleme GeigerCloud

MathiasBauer — Thu, 23 Nov 2023 18:33:32 GMT

Es sollen ja angeblich die ersten Systeme Donnerstag Abend wieder im Betrieb genommen werden. Hat da schon jemand etwas von gehört? Gibt es da erste Erfolge?

Gruß

Mathias Bauer

ASP Probleme GeigerCloud

wielgoß — Thu, 23 Nov 2023 18:39:08 GMT

Hallo Mathias Bauer,

dazu gibt es im Kundenbereich bei Convotis eine aktualisierte Info.

Beste Grüße

Christian Wielgoß

ASP Probleme GeigerCloud

nordlicht — Thu, 23 Nov 2023 19:15:54 GMT

"dass eine an Kunden verschickte Information nicht öffentlich gepostet wird."

Zu spät. Die Info war direkt nach dem Erscheinen in einer StB-Facebookgruppe als Post. Steht ziemlich unmissverständlich drin, dass ein Hack vorliegt. Hatte ich direkt am Anfang schon mal drauf verwiesen.

ASP Probleme GeigerCloud

MathiasBauer — Thu, 23 Nov 2023 19:23:15 GMT

Hallo Herr Wielgoß,

da ich kein Kunde bin, kann ich das leider nicht lesen.

Gruß

Mathias Bauer

ASP Probleme GeigerCloud

wielgoß — Thu, 23 Nov 2023 19:26:27 GMT

Hallo Mathias Bauer,

dann sind sie ja auch glücklicherweise vom aktuellen Problem nicht betroffen 👍 .

Beste Grüße

Christian Wielgoß

ASP Probleme GeigerCloud

Gelöschter Nutzer — Thu, 23 Nov 2023 19:48:06 GMT

Buschfunk..

https://www.borncity.com/blog/2023/11/23/neues-vom-cybervorfall-bei-convotis-geigercloud-geigerasp-desaster-fr-steuerberater/ :

Tim sagt:

"Ich kenne selbst noch die Firma Geiger BDT als Kunden von uns dort ihre ASP Umgebung hatten. Hohe Mitarbeiterfluktuation, viele Azubis, "Probleme lagen immer an anderen, nicht am Anbieter selbst". Mitarbeiter die ich als kompetent und serviceorientiert empfand haben sich innerhalb weniger Jahre anders orientiert.

Der externe Zugriff wurde damals, ich weiß aktuell nicht ob das noch aktuell ist, über Citrix Gateways realisiert. Ohne VPN.

Wir hatten damals auch festgestellt das die Citrix Gateways ungepatcht waren obwohl akute und schwerwiegende Sicherheitslücken bestanden.

Das ist jetzt ca. 2 Jahre her, da war der letzte Kontakt mit Geiger."

Kann genauso gut die Konkurrenz verfasst haben...

@wielgoß

sind die denn da blank inkl. der datenbackups oder kann man das definitiv verneinen?

sobald angreifer bei uns hoch wären bis auf AD würde ich komplett ALLES rausschmeißen und das netzwerk neu aufbauen.. anders macht es, streng genommen, keinen sinn.

zumindest IMHO als laie, der so einen vorfall noch nicht hatte.

ASP Probleme GeigerCloud

metalposaunist — Thu, 23 Nov 2023 19:54:28 GMT

Dann trage ich mal ein passendes Puzzleteil dazu bei: Citrix Bleed: Lockbit-Gruppe nutzt Schwachstelle CVE-2023-4966 aus

Ob das stimmt, kann ich nicht sagen. Aber das Puzzleteil passt schon erschreckend gut 😶.

ASP Probleme GeigerCloud

wielgoß — Thu, 23 Nov 2023 20:04:36 GMT

Hallo boomboom,

naja mit: ich kenn da einen der hat mal…bin ich immer recht vorsichtig…

Technisch so detailliert weiß ich das nicht. Aber das Verfahren dürfte jedenfalls etwas komplexer sein, als das eigene „Blech“ mal platt zu machen, neu zu installieren und die Sicherung einzuspielen.

Jedenfalls sind die Kundensysteme offline bis eine abschließende Analyse und Behebung durch sind. Anhaltspunkte für kompromittierte Kunden-ASP-Systeme liegen laut der Info im Kundenportal bislang nicht vor.

Beste Grüße

Christian Wielgoß

ASP Probleme GeigerCloud

Gelöschter Nutzer — Thu, 23 Nov 2023 20:05:14 GMT

@wielgoß

genaueres wissen sie auch nicht..ok.

mit rausschmeißen meine ich auch sämtliche hardware außer die kabel.

profis können ggfs. runter gehen bis aufs Bios/UEFI usw.

ASP Probleme GeigerCloud

wielgoß — Thu, 23 Nov 2023 20:10:03 GMT

Hallo boomboom,

zu wissen, dass mit viel Einsatz, viel Schweiß und vermutlich sogar der einen oder anderen Träne alles getan wird, damit wieder gearbeitet werden kann, reicht zum jetzigen Zeitpunkt vollkommen aus (zu wissen).

Beste Grüße

Christian Wielgoß

ASP Probleme GeigerCloud

MathiasBauer — Fri, 24 Nov 2023 08:01:05 GMT

Any news?

ASP Probleme GeigerCloud

Gelöschter Nutzer — Fri, 24 Nov 2023 08:23:50 GMT

geht`s noch, jetzt auch noch Christian Wielgoß, der höflich versucht, den Voyeurismus zu stoppen, nach aktuellen Infos zu fragen, weil man das als als zum Glück nicht Betroffener spannend findet???

Ein offensichtlich umnachteter MajorDomo verbreitet sogar **bleep**ische Fake news.

Ist doch deutlich genug kommuniziert worden, dass eine öffentliche Diskussion den Verbrechern ihr Handwerk erleichtert. Also, einfach mal Klappe halten!

ASP Probleme GeigerCloud

andreashofmeister — Fri, 24 Nov 2023 08:30:49 GMT

@Gelöschter Nutzer schrieb:
geht`s noch, jetzt auch noch Christian Wielgoß, der höflich versucht, den Voyeurismus zu stoppen, nach aktuellen Infos zu fragen, weil man das als als zum Glück nicht Betroffener spannend findet???
Ein offensichtlich umnachteter MajorDomo verbreitet sogar **bleep**ische Fake news.
Ist doch deutlich genug kommuniziert worden, dass eine öffentliche Diskussion den Verbrechern ihr Handwerk erleichtert. Also, einfach mal Klappe halten!

Danke, @Gelöschter Nutzer !

Man wundert sich hier so langsam über nichts mehr. Warum allerdings hier nicht seitens der Moderation eingegriffen wird (man könnte ja so langsam mal die Kommentarfunktion deaktivieren...), ist für mich nicht nachvollziehbar.

ASP Probleme GeigerCloud

Gelöschter Nutzer — Fri, 24 Nov 2023 08:35:05 GMT

@andreashofmeister

interessiert dich das techniker nicht auch oder bekommst du eventuell deine infos aus anderer quelle...?

ASP Probleme GeigerCloud

MathiasBauer — Fri, 24 Nov 2023 08:36:25 GMT

Ich frage überhaupt niemanden direkt. Ich bin im gleichen Bereich tätig und daher auch im "Gefahrenbereich" solcher Angriffe. Deswegen interessiert mich schon sehr was den Kollegen da passiert ist damit wir uns besser wapnen können. Ich wünsche den Kollegen wirklich sehr, dass sie das System so schnell wie möglich wieder zum Laufen bekommen. Ich kenne solche Situationen, zumindest bei technischen Problemen, und weiß wie schlimm das ist.

ASP Probleme GeigerCloud

andreashofmeister — Fri, 24 Nov 2023 08:36:28 GMT

@Gelöschter Nutzer schrieb:
@andreashofmeister
interessiert dich das techniker nicht auch oder bekommst du eventuell deine infos aus anderer quelle...?

Bitte wie?

ASP Probleme GeigerCloud

Fassungsloser — Fri, 24 Nov 2023 13:48:44 GMT

einen solchen "Mist" (Cyberangriffe, bewusste Sabotage, Manipulationen etc.) braucht kein Mensch und schon gar nicht die Betroffenen (Kunden und Dienstleister)

Dass man einen größeren Vorfall nicht komplett "unter der Decke halten" kann, ist klar.

Aber wenn wenigstens die Betroffenen, aber auch die Öffentlichkeit zeitnah informiert werden, dass intensiv an der Lösung der Probleme gearbeitet wird, sollte das reichen.

Man würde damit auch den wilden Gerüchten und Spekulationen von Voyeuren, Neidern, Konkurrenten und Katastrophentouristen vorbeugen.

Niemand kann eine "Live-Berichterstattung" erwarten.

Die Dienstleister, IT-Forensiker und Cyber-Spezialisten tun natürlich ihr Bestes.

ASP Probleme GeigerCloud

nordlicht — Fri, 24 Nov 2023 18:24:10 GMT

@andreashofmeister

Moin,

Decke drüber und in ein paar Tagen interessiert es keinen mehr, hilf vielleicht im Moment der dem betroffenen ASP—Partner, ist aber insgesamt der falsche Weg. Um jeder Kanzlei und jedem Mitarbeiter die Gefahren eines solchen Hacks deutlich zu mache, hilft nichts mehr als Publizität jetzt. Zudem ist Druck auf die zuständigen aber gefühlt untätigen Behörden notwendig, der nur entsteht wenn solche Vorfälle öffentlich diskutiert werden.

Schönes Wochenende!

ASP Probleme GeigerCloud

Gelöschter Nutzer — Fri, 24 Nov 2023 19:13:31 GMT

https://www.borncity.com/blog/2023/11/23/neues-vom-cybervorfall-bei-convotis-geigercloud-geigerasp-desaster-fr-steuerberater/

Da gibt es eine tendenz Richtung Citrix bleed.

Insbesondere zu beachten:

https://www.golem.de/news/citrix-bleed-forscher-spuert-20-000-kompromittierte-netscaler-systeme-auf-2310-178973.html

Darüber hinaus sollten alle betroffenen Netscaler-Systeme sicherheitshalber als kompromittiert betrachtet werden. Nach dem Einspielen der jeweiligen Patches ist es also sinnvoll, sämtliche Anmeldeinformationen zu ändern und alle bestehenden Session-Token für ungültig zu erklären. Weitere Untersuchungen auf eine mögliche Infiltration der mit dem jeweiligen Netscaler-System verbundenen Infrastruktur bieten sich ebenfalls an. Mandiant hat diesbezüglich in einem Dokument (PDF) weitere Empfehlungen veröffentlicht.

Während das erste mit den Token und Anmeldeinfos noch relativ einfach möglich ist (wenn man es denn weiß), ist das zweite ("Untersuchungen") imho sehr viel schwieriger. Mit "wegptachen" ist es da nicht getan...

.. insgesamt richtig **bleep**e..

ASP Probleme GeigerCloud

Gelöschter Nutzer — Fri, 24 Nov 2023 20:54:41 GMT

https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2023/2023-275276-1032.pdf?__blob=publicationFile&v=2

ASP Probleme GeigerCloud

metalposaunist — Sat, 25 Nov 2023 00:01:16 GMT

Der Fall zeigt aber doch sehr schön, dass die DATEV (public) Cloud doch eine Lösung gewesen wäre, weil alle Anwendungen (DUO, meineSteuern, myDATEV, ...) durch DATEV bestmöglich geschützt werden und sich DATEV selbst solch ein Ausmaß niemals erlauben darf. Aus dieser Sicht sollte sich auch viele "DATEV Cloud Skeptiker" überzeugen lassen, oder nicht? 🤔 Ja, man macht sich noch drastischer abhängig. Der Sicherheitsgewinn ist aber nicht weg zu diskutieren. Und die wird noch sehr viel wichtiger in den nächsten Jahren. Wer allein 2023 alles gehäckt wurde, ist nicht mehr feierlich 👎.

Sicherlich, die 100% Sicherheit wird es nie geben. Dennoch ist die DATEV in dem Bereich noch besser als jeder Solution Partner aufgestellt, sodass die Daten z.B. in Lohn online nicht sicherer "hinterlegt" werden könnten.

Oder Exchange online. Auch da kann Microsoft schneller reagieren als wenn es bis heute noch etliche Exchange Server 20XX gibt, die nicht auf dem aktuellen Stand sind und Sicherheitslücken aufweisen. Das hat auch Microsoft erkannt und schränkt teils schon den E-Mail Verkehr von unsicheren Servern ein.

Seit heute sind die ersten Kanzleien wohl wieder online oder arbeitsfähig. Das ging schnell 🏎.

ASP Probleme GeigerCloud

Gelöschter Nutzer — Sat, 25 Nov 2023 08:16:18 GMT

bestmöglich geschützt werden und sich DATEV selbst solch ein Ausmaß niemals erlauben darf

ist das hier anders gewesen?

selbst mfa konnte umgangen werden..

ASP Probleme GeigerCloud

Holyhouse — Sat, 25 Nov 2023 09:14:50 GMT

Ich stimme Ihnen zu und gehe auch davon aus, dass die DATEV Cloud letztlich eine höhere Sicherheit aufweisen kann/wird. Dafür ist DATEV in der Kommunikation und individuellen Hilfe, vor allem für kleinere Kanzleien, nicht selten sehr träge.

Wir sind seit rund 40 Jahren sehr zufriedene Geiger/Convotis- Kunden. In dieser langen Zeit gab es bei uns äußerst selten Probleme.

Die bisherige Kommunikation, Erreichbarkeit und Transparenz gegenüber den Kunden durch Convotis in der aktuellen Situation beurteile ich als vorbildlich.

Der Umstieg auf Microsoft 365 hat sich in der letzten Woche als Glücksgriff herausgestellt. Convotis hat uns kurzfristig einen lokalen Arbeitsplatz bereitgestellt, auf dem wir über LODAS alle Löhne fristgerecht abrechnen konnten.

Wir haben unsere Mandanten ebenfalls sehr zeitnah und transparent informiert und haben ausschließlich aufmunterndes, positives Feedback erhalten. Trotzdem hätte ich auf die letzte Woche gerne verzichtet 🙂

Unser ASP-Zugang ist aktuell noch nicht wieder freigegeben, aber wir hoffen stündlich darauf…

ASP Probleme GeigerCloud

oliverstippe — Sat, 25 Nov 2023 12:33:53 GMT

@Gelöschter Nutzer schrieb:
selbst mfa konnte umgangen werden..

😲Hui. Implementiere ich hier gerade. Egal, wird trotzdem gemacht.

ASP Probleme GeigerCloud

janm — Sat, 25 Nov 2023 13:06:54 GMT

@Gelöschter Nutzer schrieb:

selbst mfa konnte umgangen werden..

Was jetzt - im Fall Citrix Bleed - aber kein Problem von "MFA" war: Citrix Bleed: Leaking Session Tokens with CVE-2023-4966 (assetnote.io)

Wenn man remote und unauthentifiziert auf Speicher zugreifen kann, wo dann unglücklicherweise Session Cookies (bzw. laut Citrix "sensitive information") drin sind, kann "MFA" nichts dafür.

ASP Probleme GeigerCloud

Gelöschter Nutzer — Sat, 25 Nov 2023 13:13:05 GMT

richtig... es wurde umgangen.

ASP Probleme GeigerCloud

metalposaunist — Sat, 25 Nov 2023 13:18:46 GMT

Wozu Session Cookies führen können: My Channel Was Deleted Last Night

ASP Probleme GeigerCloud

JonasThiel — Sat, 25 Nov 2023 15:38:16 GMT

Schade, dass die Großkunden von Geiger/Convotis zuerst ans Netz genommen werden.
Wir als langjährige Kunden würden auch gerne unseren Mandanten die Lohnabrechnungen bereitstellen.

Man könnte sich ja auch bei den Kunden informieren, welche aufgrund von Einzelplatzlizenzen arbeiten können.

Wie sagt man immer so schön, Geld regiert die Welt🤷🏽‍♂️

ASP Probleme GeigerCloud

MBehrens — Sat, 25 Nov 2023 21:12:46 GMT

@oliverstippe schrieb:
@Gelöschter Nutzer schrieb:
selbst mfa konnte umgangen werden..

😲Hui. Implementiere ich hier gerade. Egal, wird trotzdem gemacht.

Dann hoffen wir mal für die Mandaten, das es sich nicht um die externen Zugangssysteme handelt. Das würde dann ja schon Fahrlässigkeit grenzen. 😡

ASP Probleme GeigerCloud

MBehrens — Sat, 25 Nov 2023 21:14:50 GMT

@metalposaunist schrieb:

Sicherlich, die 100% Sicherheit wird es nie geben. Dennoch ist die DATEV in dem Bereich noch besser als jeder Solution Partner aufgestellt, sodass die Daten z.B. in Lohn online nicht sicherer "hinterlegt" werden könnten.

Da lehnt sich aber jemand ganz gewaltig aus dem Fenster 😉

ASP Probleme GeigerCloud

metalposaunist — Sat, 25 Nov 2023 21:24:56 GMT

@MBehrens schrieb:
Das würde dann ja schon Fahrlässigkeit grenzen. 😡

Immerhin ist eine 2FA dort technisch implementierbar. Hier in der Community wird's eine 2FA auf absehbare Zeit nicht geben. Wohl allen, dass sie nicht gehäckt wird und die PNs nicht ausgelesen werden können 😶. Andernfalls hätte wohl nicht nur ich was bei wem genau zu melden? Gibt es ein HowTo für uns Anwender oder einen Notfallplan dafür @Dirk_Jendritzki?

@MBehrens schrieb:
Da lehnt sich aber jemand ganz gewaltig aus dem Fenster 😉

Naja, wenn ich sehe, was fürn irrer Aufwand allein beim Thema E-Mails betrieben wird, wird das nicht der einzige Bereich bei DATEV sein. Selbst beim LAO muss DATEV manuell nachfassen, weil Automatisierung hier so viele Risiken bergen kann, dass Daten beim falschen Berater laden. Zum Teil hat DATEV den Anspruch Fehler der Genossen zu verhindern. Wer im LAO was falsch angibt, sollte dafür auch "haften". Aber diese Einstellung hat DATEV nicht; zumal mal dann den LAO ich auf bestimmte Personen freigeben kann, oder? Alles - irgendwie - sehr kompliziert.

ASP Probleme GeigerCloud

MBehrens — Sat, 25 Nov 2023 21:20:24 GMT

@nordlicht schrieb:
Zudem ist Druck auf die zuständigen aber gefühlt untätigen Behörden notwendig, der nur entsteht wenn solche Vorfälle öffentlich diskutiert werden.

Und was soll sich hierdurch für ändern? Es wird auch hierdurch keine "Komme aus dem Gefängnis frei Karte" geben.

ASP Probleme GeigerCloud

vogtsburger — Sat, 25 Nov 2023 22:41:47 GMT

Ich komme immer mehr zu der Überzeugung, dass eine Datev-OnPremises-Infrastruktur ohne (wirklich) professionelle IT-Unterstützung nicht mehr zuverlässig beherrschbar ist.

Ich möchte gar nicht so genau wissen, wieviele Datev-Kanzleien mehr schlecht als recht 'irgendwie verwaltet' werden und permanent (unwissentlich) große Risiken eingehen.

Aber auch Cloud-Sourcing à la "PARTNERasp" scheint ein Minenfeld zu sein, da die IT-Infrastruktur nicht streng standardisiert ist und genügend Angriffsfläche für bekannte und noch unbekannte Angriffsvektoren bietet.

Aus meiner nichtprofessionellen Sicht ist PARTNERasp nichts Anderes als das Auslagern der eigenen OnPremises-IT-Infrastruktur in die Hände eines Dienstleisters und an einen räumlich entfernten Ort.

Aber man tauscht vielleicht die eigenen lokalen Fehlerquellen und den Mangel an Netzwerk- und Security-Fachwissen gegen neue Risiken und neue Fehlerquellen ein.

Jede Hard- und jede Software mit Zugang zum Internet könnte Schwachstellen haben und z.B. über die Einschleusung von Malware, manipulierten Updates, Scripts etc. zum Ausgangspunkt eines Cyberangriffs werden.

Man wird die eigenen Notfallpläne wohl nochmal genau überarbeiten müssen

ASP Probleme GeigerCloud

MichaelHuberHSP-STEUER — Sun, 26 Nov 2023 09:48:07 GMT

@JonasThiel schrieb:
Schade, dass die Großkunden von Geiger/Convotis zuerst ans Netz genommen werden.
Wir als langjährige Kunden würden auch gerne unseren Mandanten die Lohnabrechnungen bereitstellen.

Man könnte sich ja auch bei den Kunden informieren, welche aufgrund von Einzelplatzlizenzen arbeiten können.

Wie sagt man immer so schön, Geld regiert die Welt🤷🏽‍♂️

Kann ich so nicht bestätigen dass nach "Größe" vorgegangen wurde.

Kenne größere und kleinere Kanzleien die VOR MIR DRANWAREN.

VG Michael Huber

ASP Probleme GeigerCloud

marco_keuthen — Sun, 26 Nov 2023 10:36:59 GMT

@metalposaunist schrieb:

Der Fall zeigt aber doch sehr schön, dass die DATEV (public) Cloud doch eine Lösung gewesen wäre, weil alle Anwendungen (DUO

DATEV und die PartnerASP-Partner kümmern sich gemeinsam unter der Ägide von DATEV um das Thema IT-Sicherheit beim Hosting.

Das ist auch gut so.

ASP Probleme GeigerCloud

marco_keuthen — Sun, 26 Nov 2023 10:40:51 GMT

Aus meiner nichtprofessionellen Sicht ist PARTNERasp nichts Anderes als das Auslagern der eigenen OnPremises-IT-Infrastruktur in die Hände eines Dienstleisters und an einen räumlich entfernten Ort.

Nicht ganz. Hatte es weiter oben schon geschrieben, DATEV und die , PartnerASP - Partner (was für ein Wort 😂) arbeiten gemeinsam am Thema Sicherheit.

ASP Probleme GeigerCloud

Gelöschter Nutzer — Sun, 26 Nov 2023 10:58:58 GMT

@marco_keuthen

geiger nutzt wohl kein datevnet und füttert die infrastruktur z.B. auch nicht mit sampels für pattern…

ASP Probleme GeigerCloud

metalposaunist — Sun, 26 Nov 2023 11:07:49 GMT

@marco_keuthen schrieb:
PartnerASP - Partner (was für ein Wort 😂)

Sind es nicht eher Solution Partner, die PARTNERasp anbieten? 🤔

ASP Probleme GeigerCloud

marco_keuthen — Sun, 26 Nov 2023 11:17:09 GMT

@metalposaunist schrieb:
@marco_keuthen schrieb:
PartnerASP - Partner (was für ein Wort 😂)
Sind es nicht eher Solution Partner, die PARTNERasp anbieten? 🤔

ja, früher gab‘s ja Lösungspartnerschaften, heute einen Zusatz zum „Solution Partner“

Also vielleicht: „DATEV Solution Partner PartnerASP, die früher mal DATEV Lösungspartner PartnerASP waren, nicht zu verwechseln mit DATEV Lösungspartner Cloud, was DUO war“ 😂😂

ASP Probleme GeigerCloud

metalposaunist — Sun, 26 Nov 2023 11:23:04 GMT

Na immerhin nimmst Du die DATEV als Solution Partner selbst ein bisschen auf die Schippe 👍. Das beruhigt mich ja. Dachte schon, ich bin der einzige, den die Namensgebung ab und zu irritiert. Aber Begriffe wie BETA, CAN und DEV will DATEV trotzdem nicht 😂.

ASP Probleme GeigerCloud

janm — Sun, 26 Nov 2023 12:00:23 GMT

@marco_keuthen schrieb:

DATEV und die PartnerASP-Partner kümmern sich gemeinsam unter der Ägide von DATEV um das Thema IT-Sicherheit beim Hosting.

Puh, da ist aber für jeden Partner noch mehr als genug "Security" übrig, um die er sich selber kümmern muss (bzw. sollte).

ASP Probleme GeigerCloud

theo — Sun, 26 Nov 2023 12:14:24 GMT

Stehen die kompromittierten Server im Datev Rechenzentrum oder stehen sie woanders? Ich frage für einen Freund.

ASP Probleme GeigerCloud

wielgoß — Sun, 26 Nov 2023 12:19:46 GMT

Hallo theo,

inwieweit tatsächlich die Kundensysteme (Server des ASP-Partners im DATEV-Rechenzentrum) kompromittiert wurden ist unklar. Nach dem heutigen Stand sind/waren die Daten der Kundensysteme durch unverzügliches Abschalten nicht von der Attacke betroffen.

Wenn Dein Freund dazu Fragen hat, kann er sich ja am besten direkt an Convotis wenden - dort erhält er bestimmt fundiertere Auskünfte als in diesem Thread...

Beste Grüße

Christian Wielgoß

ASP Probleme GeigerCloud

andrea3110 — Sun, 26 Nov 2023 12:52:00 GMT

Hallo zusammen,

wir sind auch eine kleine Kanzlei und können seit heute 11 Uhr wieder ins ASP🎉 Alles läuft bisher einwandfrei, nur der Zugriff aus dem Homeoffice steht derzeit noch nicht zur Verfügung.

Wir müssen bei Lodas ein wenig nacharbeiten, damit RZ-Bestand und Datenbestand im ASP übereinstimmen (wir hatten Lodas ja lokal installiert und Abrechnungen erstellt, die Auswertungen musste ich für den Ausfallzeitraum manuell im RZ abrufen). Bisher sind wir seeehr happy 😁 und dankbar, relativ glimpflich davongekommen zu sein.

Schönen Sonntag

Andrea

ASP Probleme GeigerCloud

vogtsburger — Sun, 26 Nov 2023 15:49:43 GMT

@marco_keuthen schrieb:
[...]
DATEV und die PartnerASP-Partner kümmern sich gemeinsam unter der Ägide von DATEV um das Thema IT-Sicherheit beim Hosting.
[...]

... 'sich zu kümmern' heißt (für mich) noch nicht viel.

Da sich "DATEVasp" und "PARTNERasp" wohl auch bezüglich der User-Berechtigungen und der Installationsmöglichkeiten von 'Fremd-Software' deutlich unterscheiden, deckt das gemeinsame Sicherheitskonzept bzw. der 'Sicherheits-Schutzschirm' der DATEV vermutlich nur das Nötigste ab.

Sind diese gemeinsamen Basis-Sicherheitsfunktionen bei DATEVasp und PARTNERasp irgendwo dokumentiert oder zählt das als 'Betriebsgeheimnis', um 'Gauner und Ganoven' nicht noch auf dumme Gedanken zu bringen ?

Anbieter von "PARTNERasp" werben ja auch gerne mit der größeren Flexibilität bei Soft- und Hardware-Installationen, mit mehr administrativen Rechten für die Kunden und mehr Individualisierung bei der Anbindung an weitere Online-Dienste oder externe Cloud-Anwendungen etc.

Vielleicht sollte man dieses 'gelockerte Korsett' besser wieder deutlich fester schnüren 😎

ASP Probleme GeigerCloud

oliverstippe — Sun, 26 Nov 2023 14:47:01 GMT

@MBehrens schrieb:

Dann hoffen wir mal für die Mandaten, das es sich nicht um die externen Zugangssysteme handelt. Das würde dann ja schon Fahrlässigkeit grenzen. 😡

Sorry, aber ich verstehe Ihren Einwand nicht. Warum ist es fahrlässig, einen 2FA für die TS-User einzurichten?

ASP Probleme GeigerCloud

jjunker — Mon, 27 Nov 2023 08:03:47 GMT

und dankbar, relativ glimpflich davongekommen zu sein.

@andrea3110 Das wissen Sie erst wenn Ihre Mitarbeiter, die Mitarbeiter der Mandanten und die Mandanten selber nicht von Identitätsdiebstählen, plötzlichen Sepa Abbuchungen, ominösen Versuchen Kreditkarten zu belasten,.... heimgesucht werden.

Ich drücke die Daumen.

ASP Probleme GeigerCloud

chrisocki — Mon, 27 Nov 2023 13:13:52 GMT

Die von mir betreute Kanzlei (DUO-Aufgaben) ist seit gestern Nachmittag wieder online (via Kanzlei-Router).

Vor ca. einer Stunde ist der komplette DATEV-FileServer (File & SQL) ausgefallen.... Case ist geschrieben... Kanzlei steht....

Irgendwie keine vertrauensfördernde Situation...

Beste Grüße
Christian Ockenfels

ASP Probleme GeigerCloud

Holyhouse — Mon, 27 Nov 2023 13:17:53 GMT

Wenn Sie ins Convotis Kundencenter schauen, finden Sie den Grund für die Störung. Nein, es ist kein erneuter Cyber-Angriff…

ASP Probleme GeigerCloud

Dirk_Jendritzki — Mon, 27 Nov 2023 13:18:42 GMT

@metalposaunist schrieb:
Gibt es ein HowTo für uns Anwender oder einen Notfallplan dafür @Dirk_Jendritzki?

Wozu genau?

Als normaler Nutzer sollte grundsätzlich ein hinreichend sicheres Passwort gewählt werden, welches nicht schon woanders verwendet wird und die Nutzung der Abmelden-Funktion versteht sich von selbst.

Als Community Manager mit Adminrechten muss ich, je nach Zugang, zusätzlich ein 2FA-Token eingeben um mich in der DATEV-Community anzumelden.

Und falls der worst case eintritt, informieren wir natürlich was wir tun und was zu tun ist.

Tipp: Du kannst PNs übrigens auch löschen 😉

ASP Probleme GeigerCloud

chrisocki — Mon, 27 Nov 2023 13:27:23 GMT

@Holyhouse schrieb:
Wenn Sie ins Convotis Kundencenter schauen, finden Sie den Grund für die Störung. Nein, es ist kein erneuter Cyber-Angriff…

Gerade gelesen... auch nicht besser... Das Grundvertrauen ist einfach komplett dahin. Die GF hat den DATEV-KV angerufen und sich mal die Vorlaufzeit für DATEVasp-Wechsel geben lassen... war ein prima Zeitraum von Monaten...

Beste Grüße
Christian Ockenfels

ASP Probleme GeigerCloud

chrisocki — Mon, 27 Nov 2023 13:33:38 GMT

@Holyhouse schrieb:
Wenn Sie ins Convotis Kundencenter schauen, finden Sie den Grund für die Störung. Nein, es ist kein erneuter Cyber-Angriff…

Nachtrag. Um eine solche Nummer durchzuziehen, musst Du echt Eggs haben. Groß und haarig. Oder komplett auf "ist eh alles egal"....

Die Kanzleien sind eigentlich damit beschäftigt die Scherben von mehreren Tagen Stillstand zusammenzukehren und dann sowas. Ist man sich bei Convotis/Geiger eigentlich darüber im Klaren wie tief das Vertrauen geschädigt ist?

Aus dem Status:
...da diese zu Ihrer zusätzlichen Sicherheit dienen.

Hilft der betroffenen Kanzlei überhaupt nicht weiter. Und die Mandanten haben auch immer weniger Verständnis.

Beste Grüße
Christian Ockenfels

ASP Probleme GeigerCloud

vogtsburger — Mon, 27 Nov 2023 13:36:14 GMT

... mich interessiert vor allem, ob ein solcher Vorfall bei jedem PARTNERasp-Anbieter oder gar bei der DATEV selbst passieren könnte, weil alle die selben Softwaretechniken und /oder die selben, jetzt involvierten, Software-Produkte verwenden oder ob CONVOTIS hier ein Alleinstellungsmerkmal hat, das es evtl. zu vermeiden gilt

ASP Probleme GeigerCloud

metalposaunist — Mon, 27 Nov 2023 13:40:45 GMT

@Dirk_Jendritzki schrieb:
Als normaler Nutzer sollte grundsätzlich ein hinreichend sicheres Passwort gewählt werden

Hm, das ist entgegen der DATEV Empfehlung des eigenen Videos. Aber ja, mein 22 Zeichen Passwort ist zumindest hoffentlich sicher.

@Dirk_Jendritzki schrieb:
Und falls der worst case eintritt, informieren wir natürlich was wir tun und was zu tun ist.

Dann ist's aber zu spät? Wenn man den Notfallplan für die Kanzlei erst erstellt und liest, wenn dieser eintritt, verliert man wertvolle Zeit. Ich wäre für ein HowTo oder ähnliches. So eine Art "Verhalten im Brandfall" wäre doch cool?

@Dirk_Jendritzki schrieb:
Tipp: Du kannst PNs übrigens auch löschen

Wozu? 🤔 Meinem Gehirn sage ich auch nicht explizit, was es vergessen kann 😅.

@Dirk_Jendritzki schrieb:
DATEVasp-Wechsel

Hm. Das wäre mir technisch zu starr. Da will man als Vorreiter-Kanzlei sich auf den Weg machen und bekommt nicht den technischen Support, der technisch notwendig wäre. Da wäre ich Risiko-bereiter. Aber das muss jeder selbst abwägen. Beides zu 100% geht nicht, ebenso wie OneDrive nicht mehr Rechte als ein Sharepoint haben kann.

ASP Probleme GeigerCloud

vogtsburger — Mon, 27 Nov 2023 13:46:41 GMT

@Dirk_Jendritzki hatte (nur) von der Sicherheit in der Community geschrieben, nichts von einem DATEVasp-Wechsel

.. falls ich nichts übersehen habe

ASP Probleme GeigerCloud

Gelöschter Nutzer — Mon, 27 Nov 2023 14:28:02 GMT

@chrisocki

capitals haben gelegentlich einen sehr grossen teppich. hab ich mal gehört.

ASP Probleme GeigerCloud

Gelöschter Nutzer — Mon, 27 Nov 2023 14:47:15 GMT

die arbeiten alle mehr oder weniger mit vmware und citrix.

wenn die zugänge, ohne zusätzlichen schutz, aus dem internet zugänglich sind, kann sowas, offensichtlich trotz mfa, passieren.

wenn der zusätzlich schutz auch noch anfällig ist.. naja. 100% gibs nicht..

aber ist ja eh alles nichts handfestes..

mehrere monate wartezeit auf asp… da kann man auch was hineininterpretieren…

ASP Probleme GeigerCloud

marco_keuthen — Mon, 27 Nov 2023 15:47:06 GMT

…alle die selben Softwaretechniken und /oder die selben, jetzt involvierten, Software-Produkte verwenden…

Grds. verwenden die Partner & DATEV selbst idR die MS & Citrix - Lösungen. Partner ASP - Partner bekommen von DATEV ein „Netz“ / öffentliche IP bereitgestellt und kümmern sich dann drum, inkl. der Firewall und dem aktuell halten der Software, z.B. Citrix.

ASP Probleme GeigerCloud

marco_keuthen — Mon, 27 Nov 2023 15:52:20 GMT

…muss jeder selbst abwägen. Beides zu 100% geht nicht, ebenso wie OneDrive nicht mehr Rechte als ein Sharepoint haben kann..-

True.

Wichtig, ob Hosting oder OnPremise: Keep your stuff updated…and do this early…

ASP Probleme GeigerCloud

wielgoß — Mon, 27 Nov 2023 17:00:20 GMT

@Dirk_Jendritzki schrieb:
Und falls der worst case eintritt, informieren wir natürlich was wir tun und was zu tun ist.
Dann ist's aber zu spät? Wenn man den Notfallplan für die Kanzlei erst erstellt und liest, wenn dieser eintritt, verliert man wertvolle Zeit. Ich wäre für ein HowTo oder ähnliches. So eine Art "Verhalten im Brandfall" wäre doch cool?

Hallo Daniel,

ich glaube, Du kannst davon ausgehen, dass ein Notfallplan hierfür - wie vermutlich auch für alle möglichen Notfälle - bei DATEV bereits vorliegt…

Beste Grüße

Christian

ASP Probleme GeigerCloud

jjunker — Mon, 27 Nov 2023 18:42:19 GMT

🤔ist es zwei oder drei Jahre her dass im Oktober 3 Tage lang in Nürnberg nichts ging?

Ich mag zu skeptisch sein @wielgoß Ihre DATEV Lob Hymnen kann aber auch keiner, zumindest ich nicht ertragen. 🤷

ASP Probleme GeigerCloud

metalposaunist — Mon, 27 Nov 2023 18:48:51 GMT

@wielgoß schrieb:
ich glaube, Du kannst davon ausgehen

Glauben ist nicht Wissen 😉 und ich bin oft von Dingen ausgegangen, die mich dann doch wieder enttäuscht haben. Daher: Tatsachen schaffen. Zum Beispiel ging ich davon aus, wenn man eine neuen Kreditor im Rechnungswesen anlegt, dass die DATEV OCR da vieles bereits ausfüllt. Der Beleg liegt ja vor. Nein, das ist dem ASR vorbehalten 🤔. Schwierig, wovon man in 2023 ausgehen kann.

ASP Probleme GeigerCloud

wielgoß — Mon, 27 Nov 2023 18:53:23 GMT

Hallo,

das dürfte 2021 gewesen sein - da hatte vor allem DATEV Unternehmen online den Dienst versagt.

Die Umstände wurden damals ja sehr ausführlich „aufgearbeitet“.

Was mein Post mit „Lobeshymnen“ zu tun hat, erschließt sich mir nicht…

Beste Grüße

Christian Wielgoß

ASP Probleme GeigerCloud

vogtsburger — Mon, 27 Nov 2023 22:06:01 GMT

@marco_keuthen schrieb:
[...]
Grds. verwenden die Partner & DATEV selbst idR die MS & Citrix - Lösungen. Partner ASP - Partner bekommen von DATEV ein „Netz“ / öffentliche IP bereitgestellt und kümmern sich dann drum, inkl. der Firewall und dem aktuell halten der Software, z.B. Citrix.
[...]

... klingt, als ob man als aspPARTNER noch viele Freiheiten hat, um eine Kanzlei-Infrastruktur einzurichten.

... könnte man es (überspitzt) so ausdrücken ? :

jeder der 40 aspPARTNER hat seine speziellen und individuellen Vorlieben, Möglichkeiten und Produkte zum Einrichten von Kanzlei-Infrastrukturen
in DATEVasp sind alle Kanzlei-Infrastrukturen gleichartig und nach strengen (Datev-)Regeln und -Limitierungen aufgebaut

ASP Probleme GeigerCloud

Koppelfeld — Mon, 27 Nov 2023 22:20:23 GMT

@vogtsburger schrieb:

... mich interessiert vor allem, ob ein solcher Vorfall bei jedem PARTNERasp-Anbieter oder gar bei der DATEV selbst passieren könnte, weil alle die selben Softwaretechniken und /oder die selben, jetzt involvierten, Software-Produkte verwenden oder ob CONVOTIS hier ein Alleinstellungsmerkmal hat, das es evtl. zu vermeiden gilt

Nein.

Zu vermeiden gilt:

- Active Directory,

- Exchange

- Outlook

- Windows

- x86 / amd64 - "Architektur"

... und schon ist Ruhe.

Nein, das war kein Witz, und ich bin schon seit Monaten von Fentanyl wieder 'runter.

Also: Ernsthaft jetzt.

ASP Probleme GeigerCloud

MBehrens — Mon, 27 Nov 2023 23:19:21 GMT

@vogtsburger schrieb:

... mich interessiert vor allem, ob ein solcher Vorfall bei jedem PARTNERasp-Anbieter oder gar bei der DATEV selbst passieren könnte, weil alle die selben Softwaretechniken und /oder die selben, jetzt involvierten, Software-Produkte verwenden oder ob CONVOTIS hier ein Alleinstellungsmerkmal hat, das es evtl. zu vermeiden gilt

Grundsätzlich ist diese Problematik bei Systemen, die über das Internet erreichbar sind, immer gegeben.

ASP Probleme GeigerCloud

jjunker — Tue, 28 Nov 2023 06:35:16 GMT

Was mein Post mit „Lobeshymnen“ zu tun hat, erschließt sich mir nicht…

Der Witz ist auf Ihrer Seite @wielgoß 😅

ASP Probleme GeigerCloud

wielgoß — Tue, 28 Nov 2023 06:36:50 GMT

🤗

ASP Probleme GeigerCloud

chrisocki — Tue, 28 Nov 2023 06:50:26 GMT

@metalposaunist schrieb: Glauben ist nicht Wissen

Absolut.

Daher: Tatsachen schaffen.

Zumindest ist die Zertifizierung nach DIN ISO 27701 und 27000 mal ein starker Hinweis. Beide Zertifizierungen schafft man nicht durch glaubenmachen.

Zum Beispiel ging ich davon aus, wenn man eine neuen Kreditor im Rechnungswesen anlegt, dass die DATEV OCR da vieles bereits ausfüllt.

Da hilft aber ein Blick in die Leistungsbeschreibung. Und dann ist das auch klar, das der kostenpflichtige ASR "mehr" kann.

Und bevor nun @jjunker Juckreiz in den Fingern bekommt: Der sichere RZ-Betrieb ist das Eine, die Entwicklung von Anwendungen für Anwender ist das Andere.

Schwierig, wovon man in 2023 ausgehen kann.

Eigentlich nicht...

Nichts ist sicher und das ist sicher.

Beste Grüße
Christian Ockenfels

ASP Probleme GeigerCloud

vogtsburger — Tue, 28 Nov 2023 12:52:16 GMT

Ich finde es nach wie vor ziemlich 'befremdlich', dass 'so gut wie nichts' bzgl. der 'Ausdehnung' und des Verlaufs der akuten GEIGERasp-Probleme 'das Licht der Öffentlichkeit' erblickt.

Selbstverständlich will man in einem laufenden Verfahren kein 'Täter-Wissen' unnötig veröffentlichen,

aber nicht nur die Betroffenen selbst interessieren sich stark dafür, sondern auch alle, die irgendwie mit im Boot oder jedenfalls in einem ähnlichen Boot sitzen

Mich interessiert z.B., ob alle oder nur ein Teil der Kunden dieses einen ASP-Anbieters ...

betroffen waren oder immer noch betroffen sind
wieder normal oder nur sehr eingeschränkt arbeiten können
falls ja, ob sämtliche Daten wiederhergestellt werden konnten
welche Konsequenzen und Vorsichtsmaßnahmen man als Nichtbetroffener 'ergreifen' könnte

Ich kann mir, ehrlich gesagt, nicht vorstellen, dass alles wieder 'paletti' ist

Vielleicht gilt das Motto:

"bloß nicht zuviel in der Suppe rühren, sonst kriegt man das 'Chili-Pulver' nicht mehr aus der Suppe raus"

ASP Probleme GeigerCloud

MichaelHuberHSP-STEUER — Tue, 28 Nov 2023 10:21:43 GMT

- CONVOTIS informiert die Kanzleien in einem internen Kundencenter laufend und umfassend

- Die Kanzleien informieren Ihre Mandanten ebenfalls

Alles andere ist nichts für ein Forum.

Wir können z.B. vollumfänglich seit gestern arbeiten falls es sie beruhigt.

ASP Probleme GeigerCloud

Gelöschter Nutzer — Tue, 28 Nov 2023 17:57:20 GMT

https://www.ad-hoc-news.de/wirtschaft/der-it-dienstleister-convotis-hat-einen-hackerangriff-auf-seine-server/64304845

https://www.borncity.com/blog/2023/11/28/convotis-geiger-bdt-besttigt-cyberangriff-infrastruktur-ber-citrix-netscaler-adc-kompromittiert/

ASP Probleme GeigerCloud

vogtsburger — Tue, 28 Nov 2023 18:25:19 GMT

@MichaelHuberHSP-STEUER ,

... es ist zwar letzten Endes perfekt, dass man anscheinend durch 'Stecker ziehen' Schlimmeres verhindern konnte, aber es beruhigt mich absolut nicht, wenn solche Vorkommnisse so lange verheimlicht und heruntergespielt werden, bis irgendwo irgendwas durchsickert.

Es erwartet ja niemand, dass Geschäftsgeheimnisse preisgegeben werden, aber man hätte doch z.B. mitteilen können, dass ein Angriff frühzeitig erkannt und darauf reagiert werden konnte und dass man jetzt noch einige Zeit benötigt, um die Sicherheitslage zu klären und sämtliche Systeme wieder kontrolliert 'hochfahren' zu können

... oder so ähnlich ...

Zu hoffen, dass außer den eigenen Kunden niemand etwas davon mitbekommt, ist ein frommer , unrealistischer Wunsch.

ASP Probleme GeigerCloud

marco_keuthen — Tue, 28 Nov 2023 18:38:19 GMT

…wenn solche Vorkommnisse so lange verheimlicht und heruntergespielt werden, bis irgendwo irgendwas durchsickert…

Die Kollegen von Geiger haben meiner Ansicht nach schon die vernünftige Reihenfolge eingehalten, nämlich zunächst mit den betroffenen Kunden kommuniziert und dann mit der Öffentlichkeit.

Was hättest Du konkret anders gemacht?

ASP Probleme GeigerCloud

metalposaunist — Tue, 28 Nov 2023 20:08:44 GMT

@chrisocki schrieb:
Da hilft aber ein Blick in die Leistungsbeschreibung. Und dann ist das auch klar, das der kostenpflichtige ASR "mehr" kann.

Dann fühlt man es von Microsoft und Teamviewer und Co. anders? Ja, auch da gibt es Premium Features in Teams aber auch ohne diese Zusatzfeatures kann man in 2023 sehr gut arbeiten. Mit DATEV Software effizient zu arbeiten, heißt dann extra Entgelte zu bezahlen, weil man's in die bestehende Software nicht einbaut? Hm. Den ASR braucht meiner Meinung nahezu jeder in 2023 - Premiumfeatures von Teams dagegen nicht.

Nun denn. Ich klinke mich hier aus 😊.

ASP Probleme GeigerCloud

vogtsburger — Tue, 28 Nov 2023 20:17:48 GMT

@marco_keuthen schrieb:

Die Kollegen von Geiger haben meiner Ansicht nach schon die vernünftige Reihenfolge eingehalten, nämlich zunächst mit den betroffenen Kunden kommuniziert und dann mit der Öffentlichkeit.
Was hättest Du konkret anders gemacht?

Ob Geiger mit seinen Kunden kommuniziert hat, wurde für Außenstehende nicht sichtbar. Die Aussagen mehrerer Geiger-Kunden hier in der Community gingen in eine andere Richtung.

Den Besuchern der CONVOTIS-/GEIGER-Website gegenüber hätte ich wenigstens signalisiert, dass man lebt, dass man sich voll 'auf dieses Thema konzentriert', intensiv mit seinen Kunden in Kontakt steht. und momentan keine Erklärungen gegenüber der Öffentlichkeit abgibt.

So ein Statement hätte jeder verstanden und akzeptiert.

Jedoch war die Website von CONVOTIS/GEIGER völlig 'nackt' und nichtssagend und die Außenwirkung dieses Vorfalls eine völlig Andere.

Aus meiner Sicht war es eine 'Vogel-Strauß-Politik' nach dem Motto:

"Ich vestecke meinen Kopf im Sand und niemand sieht mich !"

Ich glaube nicht, dass man sich auf Seiten von CONVOTIS/GEIGER mit dieser 'Politik' einen Gefallen getan hat

ASP Probleme GeigerCloud

Gelöschter Nutzer — Tue, 28 Nov 2023 21:28:43 GMT

Als "Techniker" finde ich die "add-hoc-news" etwas verwirrend...

geht das nur mir so?

ASP Probleme GeigerCloud

Seeker — Wed, 29 Nov 2023 08:31:30 GMT

"Ich vestecke meinen Kopf im Sand und niemand sieht mich !"

Letztlich: Streisand-Effekt. Sie werden es nie lernen.

ASP Probleme GeigerCloud

dombrowski — Wed, 29 Nov 2023 10:34:17 GMT

Ich finde es eher befremdlich, dass Hacks und Datenschutzvorfälle insbesondere in Deutschland recht schnell in der Presse sind und man von diesem Fall so rein gar nichts ließt.

ASP Probleme GeigerCloud

Chris607 — Wed, 29 Nov 2023 10:42:56 GMT

Eine ordentliche Stellungnahme, bspw. für jeden auf der Website ersichtlich, würde eben die Gerüchteküche eindämmen. Man kann nicht nicht kommunizieren.

ASP Probleme GeigerCloud

JonasThiel — Wed, 29 Nov 2023 10:45:14 GMT

@dombrowski schrieb:
Ich finde es eher befremdlich, dass Hacks und Datenschutzvorfälle insbesondere in Deutschland recht schnell in der Presse sind und man von diesem Fall so rein gar nichts ließt.

Schreiben Sie doch einen Artikel🤔

ASP Probleme GeigerCloud

zahlentante — Wed, 29 Nov 2023 11:02:38 GMT

Was soll ein solcher Kommentar? Es geht um die Presse und nicht um Steuerberater, die Artikel verfassen. Es nimmt hier mehr und mehr die Formen von Facebook und Konsorten an.

ASP Probleme GeigerCloud

theo — Wed, 29 Nov 2023 11:09:56 GMT

Google News liefert auf Anfrage.

ASP Probleme GeigerCloud

vogtsburger — Wed, 29 Nov 2023 11:29:15 GMT

@theo schrieb:
Google News liefert auf Anfrage.

Der ehemalige "Nachrichter-Ticker" der Presseagenturen ist vermutlich eine aussterbende oder bereits 'ausgestorbene Spezies'

Heutzutage bedienen sich vermutlich alle Verlage, viele News-Portale und sonstigen 'Multiplikatoren' solcher modernen 'News-Ticker', um 'neuen' Content zu 'produzieren'

ASP Probleme GeigerCloud

Koppelfeld — Wed, 29 Nov 2023 11:45:35 GMT

@vogtsburger schrieb:

Ich finde es nach wie vor ziemlich 'befremdlich', dass 'so gut wie nichts' bzgl. der 'Ausdehnung' und des Verlaufs der akuten GEIGERasp-Probleme 'das Licht der Öffentlichkeit' erblickt.

Fama crescit ferentibus. Das zitierte "Security Blog" macht viele Worte um nichts. Die kunterbunte Büchersammlung im Hintergrund gibt genau das wieder, was ich von "bunter Vielfalt" halte.

Kein Knuth, kein Stevens, aber ganz viele Traktate über den Gott Pezehdos.

Die Analyse eines Angriffs erfordert hohes, breitgefächertes Wissen und operative Intelligenz. Menschen, die so intelligent sind, das "Windows-Umfeld" beherrschen könnten, sind aber meistens aber auch so intelligent, Windows zu meiden.

Microsoft selbst schreibt, "Wenn Sie gehackt wurden, ist ALLES verloren, Software, Daten, Betriebssystem":

https://blog.zugschlus.de/archives/397-Microsoft-ueber-den-Umgang-mit-kompromittierten-Systemen.html

Da schreibt jemand, mir persönlich gut bekannt, mit einem IQ deutlich jenseits der 140, der weiß, wovon er spricht.

Nicht ohne Grund benötigt das Eisenbahn-Bundesamt oft viele Monate, um einen Unfall sauber zu klären, denn das System "Bahn" ist komplex. Aber nicht halb so komplex wie ein "Windows", dem auch noch ein "Zittrix" aufgepfropft wurde.

Nicht einmal der Dienstleister wird belastbare Informationen besitzen, was eigentlich wie passiert ist.

Warum sollte man da etwas veröffentlichen ?

Und wer sollte das verstehen können ?

Selbstverständlich will man in einem laufenden Verfahren kein 'Täter-Wissen' unnötig veröffentlichen,

Das "Täter-Wissen" auf jeden Fall, denn ...

aber nicht nur die Betroffenen selbst interessieren sich stark dafür, sondern auch alle, die irgendwie mit im Boot oder jedenfalls in einem ähnlichen Boot sitzen

... genau diese "Betroffenen" sind doch die wahren Täter: Sie wissen, daß sie in einem maroden Kahn sitzen, der nicht "internet-hochseetauglich" ist. Sie wählen eine Plattform mit einer Technologie aus den Siebzigern. Windows NT ist VMS++, und Microsoft warb bei DEC die Mannschaft ab, die VMS in den 70ern entwickelte.

Sie können fast täglich in der Tagespresse nachlesen, daß Behörden, auch Bundesbehörden, ständig versagen beim Einsatz einer Technologie, die konzipiert wurde für den Einsatz in Studi-WGs und Videotheken.

Ich kann mir, ehrlich gesagt, nicht vorstellen, dass alles wieder 'paletti' ist

War es nie. Schade, daß ich jetzt keine Quellen nennen kann, ich zitiere einmal den Infrastrukturleiter einer großen Bundesbehörde, die wirklich und erfolgreich arbeitet, nebst seiner rattenscharfen und richtig gut im Thema Zittrix steckenden Assistentin:

"WIr haben hier im Rechenzentrum ein Riesenproblem, wir kriegen die Hitze, die die Citrix-Farmen erzeugen, nicht mehr hier 'raus". "Kein Wunder", ergänzt die Dame, "weil das Konzept kaputt ist. Denn die Graphikaufbereitung erfolgt im RZ und nicht auf dem Client. Erst wird der Datenstrom aufgebläht wie Popcorn, dann wird er komprimiert. Und die Clients langweilen sich".

"Mit PCs als Clients vergrößern wir unsere Angriffsfläche um den Faktor 1.000. Wir wissen, daß wir 'Windows 10' nicht benutzen dürfen, werden aber politisch genötigt. Wir verblasen mehr Manpower auf die Client-Scherheit als in unsere eigene Anwendungsentwicklung. Wir hatten massive Sicherheitsvorfälle -- die müssen wir aber unter den Teppich kehren, denn wir haben den 'Vorteil', daß wir keinen Publikumsverkehr haben. Die 'Unterstützung' durch das 'BSI' ist ein Lachschlager".

Das Aller- aller- allerschlimmste ist:

Es gibt saubere Alternativen für Frontends, zum Beispiel SAP Fiori. Und das geniale dabei: SAP hat Fiori als offenen Standard freigegeben. Das hätte DATEV auch entwerfen können. Anstatt IBM-Großrechner dafür zu mißbrauchen, tausende Linux-Progrämmchen darauf laufen zu lassen, könnte man, perfekt hochverfügbar mit einer dafür geeigneten Datenbank, einfach skalierbar, auf "großen Eisen" die Programme laufen lassen und auf den Endgeräten ein einziges Clientprogramm betreiben.

Das ist sicher und nachhaltig.

Und jeder weiß das, insbesondere die DATEV.

Denn die hatten das schonmal so ähnlich, in 1976.

Vielleicht gilt das Motto:"bloß nicht zuviel in der Suppe rühren, sonst kriegt man das 'Chili-Pulver' nicht mehr aus der Suppe raus"

Mit Chili-Pulver hätte ich kein Problem, notfalls könnte man die Suppe ja verdünnen.

Aber es ist Sch... drin, und die Coli.E - Bakterien vermehren sich von ganz alleine.

ASP Probleme GeigerCloud

Gelöschter Nutzer — Wed, 29 Nov 2023 12:19:45 GMT

ja.. SAP:

https://www.heise.de/hintergrund/SAP-Cloud-Strategie-Warum-sie-fuer-viele-SAP-Anwender-so-problematisch-ist-9356272.html

alte zöpfe..

ASP Probleme GeigerCloud

SystemMensch — Wed, 29 Nov 2023 12:25:50 GMT

Ich glaube nicht, dass man sich auf Seiten von CONVOTIS/GEIGER mit dieser 'Politik' einen Gefallen getan hat

Ich habe ähnliches im Blog von BornCity geschrieben.

Was muss es die Menschen, die nichts mit der Convotis Köln am Hut haben interessieren, was aktuell bei Convotis Köln abgeht?

Die korrekten Behörden wurden zum korrekten Zeitpunkt unterrichtet.

Die Kundenkommunikation hätte hier und da besser sein können aber sonst waren Kunden immer auf dem aktuellsten Stand der Dinge und konnten immer anrufen und fragen was aktueller stand ist.

Die Politik das nicht in die Breitemasse zu streuen ist korrekt.

Schließlich ist die Convotis Köln keine Bank wo man potenziell jeden Individualen Menschen informieren muss.

ASP Probleme GeigerCloud

Koppelfeld — Wed, 29 Nov 2023 12:37:04 GMT

@Gelöschter Nutzer schrieb:
ja.. SAP:
https://www.heise.de/hintergrund/SAP-Cloud-Strategie-Warum-sie-fuer-viele-SAP-Anwender-so-problematisch-ist-9356272.html

alte zöpfe..

Naja, bloß weil man bei heise noch nicht kapiert hat, was "Cloud" oder "digital" ist, muß etwas unbedingt falsch sein.

Ein alter Zopf wird brüchig, aber das Funktionsprinzip hat sich bewährt. Es hält. Fragen Sie den Seiler Ihrer Wahl ....

ASP Probleme GeigerCloud

Gelöschter Nutzer — Wed, 29 Nov 2023 13:24:39 GMT

das ist ja ein bisschen salamitaktik.

wenn nichts passiert ist, war es das..

wenn meinetwegen plötzlich 50 Kanzleien auf lockbit o.ä. auftauchen, überlegt man nochmal neu. im nachgang war es dann aber eher die falsche taktik und schafft kein vertrauen.

für außenstehende, die mit der thematik etwas vertraut sind, wären informationen natürlich interessant und ggfs. sogar hilfreich/lehrreich.

das bringt aber direkt convotis nichts.

Im gegenteil,

da sind ja dann auf einmal welche, die den sachverhalt zumindest grob nachvollziehen können und kritische aussagen treffen könnten.

also gibt es praktisch keine genauen infos.

man könnte das ja etwas weitsichtiger sehen.

mit mehr infos könnte der ein oder andere hack vermieden.. und damit würden alle gewinnen.

streng genommen kann man sich da lange drüber unterhalten, was denn nun richtig ist, da verschiedene informations- und wissensstände aufeinandertreffen, die mangels information und/oder wissen auch nicht auszugleichen sind.

ASP Probleme GeigerCloud

einmalnoch — Wed, 29 Nov 2023 13:59:33 GMT

@Koppelfeld

Au ja, Mainframes sind absolut und 100% sicher. Wer das glaubt sollte mal "Das Chaos Computer Buch" lesen.

BTX lief auf einem IBM Mainframe.

Der NASA Hack, auf einem DEC.

Das Problem ist weniger auf welcher Plattform ein System aufsetzt sondern eher wie vernetzt das System ist oder sein muss.

Wie zu lesen ist, gab es auch schon in den 1980ern Hacker, die Daten "klauen" wollten, allerdings darauf achteten keine Spuren zu hinterlassen (meist Geheimdienste), und Hacker, die wohl eher der "Sportsgeist" antrieb. Was fehlte waren die Angriffe in kommerzieller Absicht.

Ebenfalls habe ich mal gelesen, wie die kriminellen "Unternehmen" im Vorfeld lohnende Ziele ermitteln um ein möglichst hohes Lösegeld zu erzielen.

Nun gibt es natürlich verschiedene Ebenen des "Wissenwollens", da ist natürlich zunächst der betroffene Kunde, der nicht arbeiten kann, dann die Betreiberebene, die über den eigentlichen Vorgang Erkenntnisse benötigt, die nicht direkt Betroffenen, aber trotzdem gefährdeten, die Gefahr- und Handlungspläne überprüfen wollen und müssen. Am Ende steht natürlich auch die Meute der "Schaulustigen" am Schauplatz des Unfalls.

Für die dritte Gruppe ist es nicht uninteressant zu Wissen, wie im Falle eines Falles mit Mandanten und Behörden kommuniziert wird, wenn eine Kommunikation wegen Abschaltung des Kommunikationszentrums (Server in der Cloud) nich mehr wie gewohnt kommuniziert werden kann.

Wen es interessiert kann das Buch auf monoskop.org online lesen. Den kompletten Link poste ich nicht, da ich keine Hinweise zum Urheberrecht gefunden habe.

ASP Probleme GeigerCloud

vogtsburger — Wed, 29 Nov 2023 16:36:02 GMT

Ich zähle mich zur Gruppe der ...

@einmalnoch schrieb:
[...] nicht direkt Betroffenen, aber trotzdem Gefährdeten, die Gefahr- und Handlungspläne überprüfen wollen und müssen [...]

... und hier erhält man von den diesmal betroffenen Betreibern und deren Kunden praktisch null Informationen, entweder weil sie tatsächlich nichts (Genaueres) wissen oder weil sie suggerieren wollen, dass in Wirklichkeit "außer Spesen nichts gewesen" sei, dass also nichts Schlimmes passiert sei.

Ich bin jedoch der Meinung, dass doch etwas Schlimmes passiert ist, nämlich dass das Vertrauen darauf endgültig verloren ist, dass von solchen Angriffen nur die 'Dummen', 'Unvorsichtigen', 'Geizigen' und 'Risikobereiten' betroffen sind.

Nein, hier zeigt sich, dass genauso 'gut' die Fachleute, die IT-Spezialisten und die vorsichtigen Kunden betroffen sind, die ihre Existenzgrundlage und die wertvollen Mandanten-Daten gegen 'stolze' Honorare den vermeintlich allwissenden IT-Spezialisten anvertrauen.

Wenn neu erkannte Schwachstellen in weltweit zugänglichen IT-Systemen innerhalb von Stunden oder wenigen Tagen ausgenützt und dadurch die Systeme kompromittiert werden können, gibt es keine wirkliche Sicherheit.

Ein System kann nie ganz up-to-date sein.

Man kann immer erst Löcher stopfen, wenn sie auftreten, aber man bräuchte eigentlich überall einen 'doppelten Boden' und entsprechende 'Sensoren', die das 'Durchrosten eines Bodens' signalisieren.

Schlussfolgerung:

Letztlich kann es nicht schaden, sich über zusätzliche Schutzmechanismen Gedanken zu machen.

Das Sankt-Florians-Prinzip („Heiliger Sankt Florian, verschon’ mein Haus, zünd’ andere an !“) hilft jedenfalls auf Dauer niemandem, der in der selben Situation bzw. in der selben Gefahr steckt.

Gefragt sind konkrete und 'handfeste' Infos, wie man die 'großen Katastrophen' (Datenverlust, Existenzgefährdung etc.) möglichst ganz vermeiden oder stark reduzieren bzw. minimieren kann, unter Berücksichtigung der neuen Gefahrenlage

ASP Probleme GeigerCloud

chrisocki — Thu, 30 Nov 2023 07:18:17 GMT

@vogtsburger schrieb:
... und hier erhält man von den diesmal betroffenen Betreibern und deren Kunden praktisch null Informationen, entweder weil sie tatsächlich nichts (Genaueres) wissen oder weil sie suggerieren wollen, dass in Wirklichkeit "außer Spesen nichts gewesen" sei, dass also nichts Schlimmes passiert sei.

Convotis/Geiger könnte was für Öffentlichkeit schreiben, müssen Sie aber nicht. Sie informieren Ihre Kunden. Letzte Meldung von gestern 10:45 Uhr.

Und die Kunden sollten besser nichts schreiben, da sie schon "nur" noch das haben, was gemeldet wurde. Da ist dann schnell Vermutung und Schwurbelei drin. Das Ergebnis ist ja in den Blog gut zu erkennen (ich meine, ich glaube, ich vermute).

Ich bin jedoch der Meinung, dass doch etwas Schlimmes passiert ist, nämlich dass das Vertrauen darauf endgültig verloren ist, dass von solchen Angriffen nur die 'Dummen', 'Unvorsichtigen', 'Geizigen' und 'Risikobereiten' betroffen sind.

Das ist unbestritten. Wenn alle Kundensysteme über Tage ausfallen ist das was Schlimmes. Und der Grund kann den betroffenen Kanzleien eigentlich egal sein. Sie sind nicht mehr an die eigenen Systeme/Daten gekommen. Schlimmer geht es fast nicht.

Nein, hier zeigt sich, dass genauso 'gut' die Fachleute, die IT-Spezialisten und die vorsichtigen Kunden betroffen sind, die ihre Existenzgrundlage und die wertvollen Mandanten-Daten gegen 'stolze' Honorare den vermeintlich allwissenden IT-Spezialisten anvertrauen.

Es sind Menschen. Und Menschen machen Fehler. Der Mensch ist schon fehlerhaft konstruiert.

Und die Mandanten vertrauen auch darauf, dass die Kanzleien keine Fehler bei den Fibus/Löhnen/Steuern machen. Machen sie aber und der Mandant muss es dann auch (meisten) auslöffeln. Der Vergleich hinkt, keine Frage, und in der Maße trifft es auch (hoffentlich) nicht so viele Mandanten.

Wenn neu erkannte Schwachstellen in weltweit zugänglichen IT-Systemen innerhalb von Stunden oder wenigen Tagen ausgenützt und dadurch die Systeme kompromittiert werden können, gibt es keine wirkliche Sicherheit. Ein System kann nie ganz up-to-date sein.

So sehe ich es auch. Die Betriebssysteme, Hardware kann nie fehlerfrei sein.

Ich würde auch noch dazu hingehen und behaupten, dass kein System fehlerfrei und somit nicht angreifbar sein kann.

In den vorgehenden Posts wird über Windows, x86, x64, etc. gewettert und es sei so unsicher. Ja. Stimmt. Aber die Verbreitung dieser Plattformen macht es der "Gegnerseite" einfach attraktiver sich um diese Plattformen zu "kümmern".

Utopia: Alle Benutzer werfen die Hardware, OS auf den Müll und kaufen nur noch "dumme" Clients, die ihre Anwendungen vom Großrechner ziehen. Wie würden die "Gegner" reagieren? Die Hände in den Schoß legen? Mit Sicherheit nicht. Sie würden suchen und finden. Ist also auch keine Lösung.

Schlussfolgerung:
Letztlich kann es nicht schaden, sich über zusätzliche Schutzmechanismen Gedanken zu machen.

Korrekt. Und über Schutzgedanken muss man immer Gedanken machen. Insbesondere die Geschäftsleitung. Die Realität sieht leider anders aus.

Gefragt sind konkrete und 'handfeste' Infos, wie man die 'großen Katastrophen' (Datenverlust, Existenzgefährdung etc.) möglichst ganz vermeiden oder stark reduzieren bzw. minimieren kann, unter Berücksichtigung der neuen Gefahrenlage

Schwierig.

Allgemein: Schauen Sie mal in das IT-Grundschutzhandbuch des BSI rein. Da finden Sie eine Menge Anregungen.

Speziell für Sie: Fragen Sie Ihren Systembetreuer, der sich mit Ihren Gegebenheiten auskennt bzw. vertraut ist.

Beste Grüße
Christian Ockenfels

ASP Probleme GeigerCloud

chrisocki — Thu, 30 Nov 2023 07:18:49 GMT

Ich denke, dass der Thread nun auch am Ende ist. Ich klink mich hier aus.

Beste Grüße
Christian Ockenfels

ASP Probleme GeigerCloud

janm — Thu, 30 Nov 2023 08:19:42 GMT

@vogtsburger schrieb:
Gefragt sind konkrete und 'handfeste' Infos, wie man die 'großen Katastrophen' (Datenverlust, Existenzgefährdung etc.) möglichst ganz vermeiden oder stark reduzieren bzw. minimieren kann, unter Berücksichtigung der neuen Gefahrenlage

Backup, Backup, Backup, Backup und nochmal Backup. Um in der "großen Katastrophe" dann nicht beim Restore alles zu verschlimmern, sollte der Restore bzw. ein Disaster Recovery regelmäßig durchgegangen werden. Dabei sollte dann zumindest eine Checkliste geführt und möglicherweise erweitert werden.

Ich zitiere mich zum Thema Backup einmal selber 😉

3-2-1-1-0:

Drei Kopien
Zwei Kopien auf unterschiedlichen Medien
Eine ausgelagerte Kopie
Eine Kopie offline oder immutable / "unzerstörbar"
Null Fehler im Backup 😉 Bzw. eher regelmäßige (Disaster) Recovery Tests

(Was hat DATEV mit M365 weiter vor? – Seite 6 - DATEV-Community - 195437)

Weil mir das mit dem selber Zitieren gerade so einen Spaß macht. Noch eins aus Oktober 2022:

Wo sind die lokalen Admin-Passwörter alle identisch? Wer setzt bspw. auf LAPS für die lokalen Admin-Konten?
Bei wem sind die User - der Einfachheit halber - auf den Clients Administratoren?
Bei wem ist der / sind die Domain Controller noch Fileserver / DATEV Server / haben weitere Rollen / Dienste aktiv?
Wer arbeitet (ausschließlich) mit dem Built-In Administrator (SID *-500)?
Wo ist die UAC aus?
Wer arbeitet administrativ überall mit einem Domänen-Admin Konto?
Wo dürfen sich die Domänen Administratoren / Enterprise Konten überall anmelden?
Wie sieht es mit "Cached Credentials" auf den Clients / Servern aus?
Wie steht es um die "Nutzung" von NTLM?
Wer nutzt denn App Locker oder ein anderweitiges "Software Whitelisting" auf den Clients / Servern?
Alternativ: Wer setzt denn bspw. die Security / Hardening Baselines von Microsoft* ein und um?

(Microsoft Cloud First & Auswirkungen auf DATEV - DATEV-Community - 315226)

*) der Hersteller

Microsoft Security Compliance Toolkit Guide - Windows Security | Microsoft Learn
- MS Client OS
- MS Server OS
- MS Office
- Edge
CIS Benchmark: CIS Microsoft Windows Server Benchmarks (cisecurity.org)
U.S. Department of Defense: Group Policy Objects – DoD Cyber Exchange
Privacy / Telemetry: GP-PACK – PRIVACY AND TELEMETRY – Datenschutzkonfiguration unternehmensweit mit Gruppenrichtlinien verteilen

Ich leihe mir die Hashtags hier mal von Microsoft aus: #StayCurrent #StaySecure #StaySupported

ASP Probleme GeigerCloud

vogtsburger — Fri, 01 Dec 2023 11:01:31 GMT

@janm @schrieb
[...]
Backup, Backup, Backup, Backup und nochmal Backup.
[...]

... als 'eingefleischter' Sicherheits-Paranoiker finde ich die konkreten Tipps für richtige und wichtige Backups und Checks sehr hilfreich.

... mir ist es vor laaaanger Zeit nämlich schonmal passiert, dass eine ganze Sammlung von vermeintlich guten IBM-Backup-Festplatten versagt hat.

Daher mixe ich seither die Backup-Hardware

ASP Probleme GeigerCloud

Koppelfeld — Fri, 01 Dec 2023 12:29:44 GMT

@vogtsburger schrieb:
@janm @schrieb
[...]
Backup, Backup, Backup, Backup und nochmal Backup.
[...]
... als 'eingefleischter' Sicherheits-Paranoiker finde ich die konkreten Tipps für richtige und wichtige Backups und Checks sehr hilfreich.

... mir ist es vor laaaanger Zeit nämlich schonmal passiert, dass eine ganze Sammlung von vermeintlich guten IBM-Backup-Festplatten versagt hat.

Daher mixe ich seither die Backup-Hardware

VIIIIIIIIEL wichtiger ist es, daß Sie sequentielle Medien einsetzen. Ein Medium also, das Ihre Daten Block für Block in der richtigen Reihenfolge ablegt, ohne die Dateisystem-Metadaten mitzukopieren. LTO. Nix USB, sondern SAS. Alles andere ist kalter Kaffee.

ASP Probleme GeigerCloud

Seeker — Fri, 01 Dec 2023 12:59:23 GMT

VIIIIIIIIEL wichtiger ist es, daß Sie sequentielle Medien einsetzen.

... und eine GROSSE räumliche Trennung. Also weiter entfernter Ort. Wenn das Backup wie im Ahrtal weggeflutet wird... ♒🔥

Ziemlich sicher = Banktresor. Alles andere = Wird schon schiefgehen.

ASP Probleme GeigerCloud

Chris607 — Fri, 01 Dec 2023 13:10:04 GMT

@Seeker schrieb:
Ziemlich sicher = Banktresor. Alles andere = Wird schon schiefgehen.

Jein. Banktresor (schon etwas länger her) hier vor Ort = Wasserrohrbruch. Ob das die HDD mitgemacht hätte?

ASP Probleme GeigerCloud

Gelöschter Nutzer — Fri, 01 Dec 2023 13:53:01 GMT

ich kauf mir im urlaub immer schüppen und grab mindestens zwei meter tiefe löcher in der pampa.

in das loch schmeiss ich dann wasserdichte und verplompte munitionskisten (mit alufolie und blei ausgekleidet) mit lto tapes drin.

die gpsdaten und 180 stellen langen passwörter übe ich jeden abend auswendig.

denke das ist ein gutes konzept.

natürlich über alle kontinente verteilt..

und die reise ist damit ba.

ASP Probleme GeigerCloud

Seeker — Fri, 01 Dec 2023 13:59:00 GMT

Jein. Banktresor (schon etwas länger her) hier vor Ort = Wasserrohrbruch. Ob das die HDD mitgemacht hätte?

Darum hatte ich ja ziemlich sicher geschrieben 😇. 100% Sicherheit wird wohl nichts. Man sollte für sich selbst entscheiden, wie wichtig die Daten sind, und versuchen das Maß an Sicherheit danach zu skalieren. 5 Tresore auf 5 Kontinenten wären noch ein gutes Stück sicherer... (wobei gute Banktresore Feuer/Wasser/Bomben/ Flugzeugabsturzsicher sind). Die Schweizer bieten Atombombensichere Tresore im Berg an. Alles eine Preisfrage.

Ich persönlich habe für meine privaten Daten neben dem Backup zu Hause noch 2 Cloud Backups bei 2 verschiedenen Cloudanbietern auf 2 Kontinenten. Seit ich mal 20 MB wichtiger Spiele auf dem Amiga 2000 durch einen Plattencrash verloren habe, bin ich vorsichtig geworden.

Auf keinen Fall nur auf eine/n vertrauen. Nie!

ASP Probleme GeigerCloud

metalposaunist — Sun, 03 Dec 2023 09:40:04 GMT

Und ab damit: 20.000 ungepatchte Exchange Server per Internet erreichbar (Dez. 2023)

Auch wenn nicht alle die Cloud technologisch schön finden, so ist sie zumindest aktuell (noch) eine Lösung, was das Thema Sicherheit betrifft. Und nein, auch Cloud wird vielleicht nicht auf ewig die Antwort auf alles sein, weil sich Technik und IT ständig ändert.

ASP Probleme GeigerCloud

Gelöschter Nutzer — Wed, 13 Dec 2023 12:54:43 GMT

https://www.borncity.com/blog/2023/11/28/convotis-geiger-bdt-besttigt-cyberangriff-infrastruktur-ber-citrix-netscaler-adc-kompromittiert/

"Dirk sagt:

8. Dezember 2023 um 00:49 Uhr

Als Betroffener hat auf mehrfache Nachfrage hin Convotis mir gegenüber nun bestätigt, dass Mailstore sowie Backups verschlüsselt sind. Kundensysteme sollen aber nicht betroffen sein. Der Convotis-Management-Bereich soll bei dem Angriff "lahm gelegt" – vermutlich also auch verschlüsselt worden sein. An der Wiederherstellung von Mailstore arbeite man, nachdem man die Kundensysteme nun wieder online habe.

Die Informationen die Convotis mit ihren Kunden teilt sind sehr wohl dosiert in kleinen Tropfen. Insgesamt ist die Kommunikation nebulös und wenig informativ.

Die letzten Informationen an Kollegen von Convotis lauten nun: Der Angreifer soll nicht über Citrix NetScaler ins System gekommen sein.

Ist das jetzt beruhigend für uns Kunden? Der Datenschutzbeauftragte meines Mandanten findet die letzten Aussagen erschreckend.

Wenn Mailstore verschlüsselt ist und die eMails nicht mehr in Outlook gespeichert sind, dann ist dies ein Verlust schutzwürdiger Daten.
Wenn der Angriff nicht über den CitrixNetscaler erfolgt ist, wie kam der Angreifer dann ins System?
Warum konnte der Angreifer sämtliche Backups und Mailstore verschlüsseln?
Kam der Angreifer möglicherweise über ein Kundensystem auf die zentralen Managementserver von Convotis?
Aber wenn der Angreifer über ein Kundensystem kam, wie kam der Angreifer dann auf die Managementserver und Backupserver aller Kunden?
Waren also die Firewalls ordnungsgemäß konfiguriert oder lassen diese Zugriffe auch auf vom Kundensystem auf das Managementsystem zu?
Wie ist man zu der Aussage gekommen, dass keine Hinweise auf den Abfluss von Kundendaten vorliegen? Welche Schritte sind durchgeführt worden um die Aussage zu treffen? Welche Logs liegen hierzu vor?

Habt ihr weitere Informationen?"

ASP Probleme GeigerCloud

andreashofmeister — Wed, 13 Dec 2023 15:02:48 GMT

Wer ist das denn?

.....

"Dirk sagt:
....

ASP Probleme GeigerCloud

vogtsburger — Thu, 14 Dec 2023 07:50:10 GMT

... mich irritiert, dass man als nicht direkt vom Cyberangriff betroffene Datev-Kanzlei immer noch keine Informationen erhält, wo der Ausgangspunkt lag, ...

in Cytrix NetScaler
in Mailstore
im Backupsystem
in einem Kunden-System
im Managementsystem des ASP-Anbieters
...
...

In unserem Fall haben wir unsere Sicherheitskonzepte hinterfragt und ein paar Anpassungen vorgenommen. Aber reicht das ?

Jede sicherheitsbewusste Kanzlei wird sich doch fragen:

"Is it safe ?"

("Sind Sie außer Gefahr ?", Kinofilm "Marathon Man" mit Dustin Hoffman)

... oder sitzen die Betroffenen immer noch auf dem Folterstuhl ?

Es gibt hier in der Community bestimmt auch einige Kanzleien, die direkt von diesem Cybervorfall betroffen waren oder immer noch sind

Ist die Angst vor einem Vertrauensverlust so groß, dass man lieber nichts sagt oder hat man eine Schweigevereinbarung mit dem ASP-Anbieter abgeschlossen ?

ASP Probleme GeigerCloud

jjunker — Thu, 14 Dec 2023 10:20:33 GMT

@vogtsburger mich irritiert, das in keinster Weise. Mit welchem Recht wünschen Sie informiert zu werden? Sie sind keine direkt betroffene Vertragspartei.

Ihr Wunsch nach Informationen ist verständlich, genauso nachvollziehbar ist es das vom Recht zu Schweigen gebrauch gemacht wird.

Würden Sie es an die große Glocke hängen wenn einer ihrer AN doch mal was falsches heruntergeladen hat?

ASP Probleme GeigerCloud

vogtsburger — Thu, 14 Dec 2023 12:35:55 GMT

... mich interessiert die Sicherheitslücke und nicht der 'Lückenbüßer' bzw nicht Derjenige, der für die Lücke büßen muss/soll.

Ich verspreche mir davon neue Erkenntnisse, wo man selbst evtl. noch nach Lücken suchen und sie 'stopfen' könnte/müsste

... als Analogie etwa so, wie man entweder vor einem Schlagloch warnen kann oder man stellt sich daneben und wartet, bis jemand hineinfährt 😉

ASP Probleme GeigerCloud

Seeker — Thu, 14 Dec 2023 12:49:16 GMT

Würden Sie es an die große Glocke hängen wenn einer ihrer AN doch mal was falsches heruntergeladen hat?

wenn - auch nur- theoretisch die Möglichkeit besteht, dass "die Öffentlichkeit" davon Wind bekommt, sollte man zumindest versuchen das Glockenspiel selbst mitzugestalten. Ohne Info wird sonst die Gerüchteküche eröffnet.

ASP Probleme GeigerCloud

einmalnoch — Thu, 14 Dec 2023 12:51:12 GMT

@jjunker

Dann würde ich aber meine Website auch nicht unbearbeitet lassen:

https://www.convotis.com/business-it/datev/

Da steht nämlich immer noch:

Sicherer Datenspeicher
Weil uns Ihre Daten wichtig sind und wir hohen Wert auf Datenschutz und Datensicherheit legen, befinden sich unsere Server natürlich im DATEV-Rechenzentrum.

Was denn nun?

ASP Probleme GeigerCloud

vogtsburger — Thu, 14 Dec 2023 14:31:31 GMT

genau dieser Punkt wäre mir in dieser Angelegenheit sehr wichtig,

und zwar, ob sämtliche Kunden-Daten ('sicherheitshalber') 'nur' im Datev-Rechenzentrum gespeichert sind oder verteilt auf Datev und auf (evtl. sogar mehrere) externe Rechenzentren im Inland und 'befreundeten Ausland'.

Der Datev traue ich nämlich ein höheres Sicherheits-Niveau zu als manchen anderen Anbietern vom 'freien Markt'.

Falls man genaue Auskünfte erhält, kann man selbst entscheiden, wo die eigenen Prioritäten liegen

ASP Probleme GeigerCloud

jjunker — Thu, 14 Dec 2023 14:41:16 GMT

Der Datev traue ich nämlich ein höheres Sicherheits-Niveau zu als manchen anderen Anbietern vom 'freien Markt'.

Naja die DATEV ist auch nur dem Namen nach eine eG. Seit der Satzungsänderung würde da AG zumindest was das Geschäftsgebaren angeht wohl besser passen. Wobei so mancher Vorstand eines DAX Konzern die Interessen seiner shareholder besser im Blick hat als unser Vorstand der eG die Interessen der Mitglieder. ...

Insofern ist die DATEV am freien Markt.

ASP Probleme GeigerCloud

janm — Thu, 14 Dec 2023 14:59:48 GMT

@vogtsburger schrieb:
Der Datev traue ich nämlich ein höheres Sicherheits-Niveau zu als manchen anderen Anbietern vom 'freien Markt'.

Und wenn ein Anbieter hier jetzt tatsächlich groben Unfug treiben sollte, hilft die Sicherheit des RZ Anbieters genau was? 😉

@vogtsburger schrieb:

Falls man genaue Auskünfte erhält, kann man selbst entscheiden, wo die eigenen Prioritäten liegen

Ob man diese Auskünfte bekommt, wenn man ernsthaftes Interesse hat, bei einem entsprechenden Partner im PARTNERasp unterzukommen?

Man kann (muss) die "Datenspeicher- / Verarbeitungsorte" sicherlich irgendwie schriftlich festhalten. Aber ob das für alle ersichtlich dann nicht verwirrender ist als würde man da individuell drüber sprechen?

Hilft es einem Kunden, der komplett im "DATEV RZ" betrieben wird, wenn für andere Kunden evtl. zutrifft, dass deren Daten noch in RZ W und X gesichert werden und durch Nutzung von Microsoft Diensten Daten in Azure Region Y liegen welche in Azure Region Z gesichert werden?

ASP Probleme GeigerCloud

Holyhouse — Thu, 14 Dec 2023 15:11:15 GMT

Als Kunde von PartnerASP können Sie die Daten Fibu, Lodas, Steuerprogramme etc. optional zusätzlich ins DATEV-RZ senden, dann sind sie in der Datensicherung des PartnerASP und zusätzlich im DATEV-RZ.

Hier gibt es aber einen großen weissen Fleck: Das DMS, das für eine digitale Kanzlei essentiell ist. Eine zusätzliche Sicherung im RZ ist hier nicht möglich. Meine Bitten um einen diesbezüglichen Lösungsvorschlag bei DATEV und Convotis blieben bisher ergebnislos.

Ich glaube, es gibt den klaren Konsens, dass DATEVasp eine höhere Sicherheit gewährleisten kann als PartnerASP (das aber andere Vorteile hat). DATEV ist m.E. aber auch verantwortlich für das Angebot des Partner-ASP, insoweit habe ich auch die klare Erwartungshaltung an DATEV, dass es ermöglicht wird, die DMS-Daten zusätzlich im RZ sichern zu können, damit man nicht ausschliesslich auf die Datensicherung des ASP-Partners angewiesen ist.

ASP Probleme GeigerCloud

marco_keuthen — Thu, 14 Dec 2023 15:54:44 GMT

@Holyhouse schrieb:

...DMS, das für eine digitale Kanzlei essentiell ist. Eine zusätzliche Sicherung im RZ ist hier nicht möglich.

Ich weiß, was Du meinst, Datenbestände im DATEV-RZ, wie bei Lodas, etc. hat seinen Charme.

DMS ist ja nicht das einzige, was ordentlich gesichert gehört.

Es gibt schon Möglichkeiten einer sinnvollen Sicherung, z.B. Georedundanz halte ich für Backups grundsätzlich für empfehlenswert.

Ich glaube, es gibt den klaren Konsens, dass DATEVasp eine höhere Sicherheit gewährleisten kann als PartnerASP

Das ist mir ein bisschen zu pauschal formuliert.

ASP Probleme GeigerCloud

tu_heggi — Fri, 15 Dec 2023 05:58:20 GMT

Soll hier nicht ein "DMS online" kommen?

ASP Probleme GeigerCloud

vogtsburger — Fri, 15 Dec 2023 06:37:00 GMT

@janm schrieb:
[...]
Hilft es einem Kunden, der komplett im "DATEV RZ" betrieben wird, wenn für andere Kunden evtl. zutrifft, dass deren Daten noch in RZ W und X gesichert werden und durch Nutzung von Microsoft Diensten Daten in Azure Region Y liegen welche in Azure Region Z gesichert werden?
[...]

... gibt es evtl. Zertifikate (z.B. ISO ............ oder andere Standards), auf die man achten könnte/achten sollte ?

... und in denen streng festgelegt wird, wie und wo, redundant oder nicht, wieviele Generationen, welche Archivierungsmedien etc.) Kunden-Daten gespeichert werden dürfen

... mangels Spezialwissen müsste man sich hier als 'normaler' Nutzer solcher Dienstleistungen auf entsprechende strenge Regeln verlassen können.

... oder anders gesagt:

wenn ich den Datenverarbeitungs-Vertrag "AAA" abschließe, wird das Sicherheitsniveau "AAA" garantiert

bei Vertrag "AA", "A", "B", etc entsprechend weniger an Sicherheitsgarantien

P.S.

ich erinnere mich z.B. daran, dass vor mehreren Jahren ein externes Rechenzentrum (ich meine, es war in einem benachbarten europäischen Land) [edit: Anfang 2021, Großbrand im OVH-Rechenzentrum in Straßburg] durch einen Großbrand fast komplett zerstört wurde, inkl. vieler nicht redundant gespeicherter Datenbestände von Kunden ...

... also eine real mögliche Daten-Katastrophe

ASP Probleme GeigerCloud

janm — Fri, 15 Dec 2023 07:48:37 GMT

Natürlich gibt es entsprechende Zertifikate / Standards / etc. Da kenne ich mich aber überhaupt nicht aus.

Wer soll denn die entsprechenden "Regeln" festlegen und wer überwacht diese / die Einhaltung? Und was ist dann mit individuellen Anforderungen? (Je nachdem an welcher Stelle "die Daten" wie gespiegelt werden, kann das beim Preis durchaus x2, x3, .. bedeuten.)

In kurz:

Unterm Strich bekommt man irgendwann einen Vertrag zur Unterschrift vom Anbieter. Wenn man den liest und einem etwas nicht passt, sollte man darüber reden. Wenn man "höhere Anforderungen" hat, sollte man darüber reden und entsprechendes schriftlich festhalten / ergänzen.

Option 1: Es passt (dann irgendwann) und man arbeitet zusammen

Option 2: Es passt nicht und man sucht einen anderen Partner

Auch beim OVH Brand wäre die wichtigste Frage, was Stand denn in den Verträgen mit den Kunden zum Thema Backup? Waren Backups da überhaupt Vertragsbestandteil oder war man als Kunde selber verantwortlich?

ASP Probleme GeigerCloud

Gelöschter Nutzer — Fri, 15 Dec 2023 15:18:26 GMT

Verträge bringen doch nichts.. ist der Dienstleister insolvent, hat man nichts gewonnen.

Landen Daten im Netz, hat man dennoch Vertrauensverlust, den kein Vertrag retten kann.

Weder das Vertrauen des Kunden zum Dienstleister noch das Vertrauen des Mandanten zum Stb wird niemals wieder so sein wie vorher. Versicherungssummen hin oder her.

Letztlich gibt man den Job an einen Datenverarbeiter ab, aber ist immer noch selbst für die Daten verantwortlich. Nun kann man aber, streng genommen, seiner Verantwortung nicht mehr nachkommen und vertraut allein auf dessen Kompetenz.

Langsam frag ich mich, ob denen das nicht alles "zu groß" war.

Die 40TB von Conti waren ja schon relativ außergewöhnlich.

Das abziehen von ganzen Images oder Mailstore-Archivspeichern ist schon relativ sportlich (und könnte leicht auffallen). Wobei die Archivspeicher vermutlich ohnehin wertlos sind, da die Wiederherstellungsschlüssel - hoffentlich - nicht gestohlen wurden.

Bisher ist nichts bekannt, dass irgendwo etwas aufgetaucht ist. Immerhin..

ASP Probleme GeigerCloud

Gelöschter Nutzer — Wed, 20 Dec 2023 15:37:38 GMT

https://www.borncity.com/blog/2023/12/20/fbi-strafverfolger-legen-alphv-blackcat-ransomware-gruppe-lahm-dez-2023/

FBI stellt Decryptor bereit.. auch nicht schlecht

ASP Probleme GeigerCloud

metalposaunist — Thu, 21 Dec 2023 11:41:47 GMT

Bäm! Next One: Graf von Westphalen: Große deutsche Anwaltskanzlei bestätigt Cyberangriff

Gegen brain.exe stopped working hilft keinerlei Technik und wenn die Technik nicht gut genug gewartet / betreut wird, hat man gleich 2 offene Scheunentore: Kurs: Du bist unsere Firewall - Mitarbeitende für Cyber-Sicherheit sensibilisieren

ASP Probleme GeigerCloud

chrisocki — Thu, 21 Dec 2023 13:18:59 GMT

Und noch einer... zwar "Spielzeug"...

ASP Probleme GeigerCloud

metalposaunist — Tue, 16 Jan 2024 17:01:51 GMT

Dann hoffen wir mal, dass GeigerBDT / convotis nun schneller aktiv werden und patchen: NetScaler ADC und NetScaler Gateway Schwachstellen CVE-2023-6548 und CVE-2023-6549

Mail an info@ ist raus. Man hilft sich ja gegenseitig 😊.

ASP Probleme GeigerCloud

chrisocki — Wed, 17 Jan 2024 06:47:51 GMT

@metalposaunist schrieb:
Dann hoffen wir mal, dass GeigerBDT / convotis nun schneller aktiv werden und patchen: NetScaler ADC und NetScaler Gateway Schwachstellen CVE-2023-6548 und CVE-2023-6549

Mail an info@ ist raus. Man hilft sich ja gegenseitig 😊.

Woher beziehst Du deine Informationen, dass der Netscaler seinerzeit das Einfallstor gewesen ist?

In der vor Wochen stattgefundenen "Aktuellen Stunde" seitens der Convotis via Webinar, war davon keine Rede. Eher im Gegenteil. Es wurde klargestellt, dass der Netscaler auf dem aktuellen Patchlevel war und der Einbruch an einer anderen Stelle vonstatten ging.

Beste Grüße
Christian Ockenfels

ASP Probleme GeigerCloud

metalposaunist — Wed, 17 Jan 2024 07:28:34 GMT

@chrisocki schrieb:
Woher beziehst Du deine Informationen, dass der Netscaler seinerzeit das Einfallstor gewesen ist?

Mein Stand war: Citrix war der Schlüssel. Ob der NetScaler oder wer anders: besser 1x zu viel informieren als zu spät. Vorsicht ist besser als Nachsicht 😉.

Bei der "aktuellen Stunde" war ich nicht dabei. Das ist an mir als Unbetroffener vorbei gegangen. Aber ich unterstütze ja auch unseren Solution Partner und schicke ihm via Ticket alle Lücken, die deren eingesetzte Soft- und Hardware betreffen, sofern bekannt.

Wie gesagt: Man hilft sich ja 😊. Wenn die Convotis keine Lust auf mich hat, kann sie ja alle E-Mails am Exchange, die "Bohle" beinhalten automatisiert, kommentarlos löschen. Bekomme ich ja nichts von mit.

ASP Probleme GeigerCloud

chrisocki — Wed, 17 Jan 2024 07:34:57 GMT

@metalposaunist schrieb: Mein Stand war: Citrix war der Schlüssel.

Dies war, zumindest aus meiner Sicht, eine Spekulation. Insbesondere von einem Blogger, der dies zugegeben auch ziemlich detailliert ausgeführt hat.

Und diese Vermutung wurde dann am mehreren Stellen breitgetreten.

Ich persönlich habe mich aus dieser Spekulationsblase bewusst herausgehalten. Denn gesicherte Informationen hatte keiner. Und auch nach der aktuellen Stunde hatte ich als Techniker eher Fragen als Antworten.

Aber auch hier: Ich bin nicht betroffen, ich bin dort kein Techniker. Also halte ich mich eher zurück. Die Aussagen aus der aktuellen Stunde haben andere handwerkliche Probleme aufgezeigt, die so nicht hätten passieren dürfen.

Beste Grüße
Christian Ockenfels

ASP Probleme GeigerCloud

vogtsburger — Wed, 17 Jan 2024 07:37:43 GMT

@chrisocki schrieb:
Es wurde klargestellt, dass der Netscaler auf dem aktuellen Patchlevel war und der Einbruch an einer anderen Stelle vonstatten ging.

... und welche Erkenntnisse konnte man als CONVOTIS-Kunde gewinnen ?

technische Gründe ?
menschliche Gründe ?
zufälliges Opfer von krimineller Energie ?

... und was ist die Schlussfolgerung ?

kann immer wieder und jedem passieren ?
Änderungen im Sicherheitskonzept ?

ASP Probleme GeigerCloud

chrisocki — Wed, 17 Jan 2024 07:57:24 GMT

@vogtsburger schrieb:
... und welche Erkenntnisse konnte man als CONVOTIS-Kunde gewinnen ?

technische Gründe ?
menschliche Gründe ?
zufälliges Opfer von krimineller Energie ?

Wie ich schon Daniel schrieb, werde ich hier keine "internen" Details wiedergeben. Das betrifft nur das Innenverhältnis von Convotis, deren Kunden, die Landesdatenschutzbehörden und Landeskriminalbehörden.

Allgemein:

Eine Kombination aus allen drei. Die Attacke begann wohl schon vor Monaten. Die Angreifer haben über Wochen/Monate das System/die Systeme genau beobachtet und Informationen gesammelt. Und auch der eigentliche Angriff ging dann "generalstabsmässig" über die Bühne.

Convotis hatte das Glück im Unglück, dass zwei Techniker (die für die Nachschicht eingeteilt waren), den Mut hatten die eigenständige Entscheidung zu fällen, alle Kundensysteme und auch das eigene System in den frühen Morgenstunden offline zu nehmen. Dies dann auch komplett, ohne Kompromisse, ohne Rücksprache mit Vorgesetzten. Das hat wohl einen grösseren Schaden verhindert.

Wobei das LKA ggü. Convotis ausführte, dass Kanzleien (StB, WP, RAe) wohl vermehrt im Fokus von Computerkriminalität stehen würden. Grund ist wohl die erreichbare "Reichweite" und den damit verbunden Druck.

Aus meiner (Spekulationssicht) war deshalb auch der Zeitpunkt zur Attacke wohlweislich zur "BlackWeek" und den Novemberlohnabrechnungen (Weihnachtsgehälter) gewählt. Die betroffenen Kanzleien hatten alle Mühe und/oder keine Chance die Abrechnungen zu erstellen.

Und Mitarbeiter von Mandanten ohne Gehalt ist ein enormer Druck... Alle anderen Themen (Fibu / USt-VA, Beitragsnachweise, StE, etc) lassen sich irgendwie anders erstellen, melden, verschieben u.s.w. Aber Mandantenmitarbeiter, die kein Geld bekommen....

... und was ist die Schlussfolgerung ?

kann immer wieder und jedem passieren ?
Änderungen im Sicherheitskonzept ?

Zu 1. JA! Das wurde auch in diesem Thread schon geschrieben. Man sollte sich als Betreiber einer IT-Anlage dessen immer bewusst sein. Wir können immer nur die Messlatte höher legen. Aber letztendlich stellt sich (meiner Meinung nach) nie die Frage nach dem "Ob?", sondern nur nach dem "Wann?".

Dazu passt auch die Meldung von gestern: https://www.n-tv.de/wirtschaft/Hacker-machen-Managern-die-groesste-Angst-article24664328.html

Und meines Erachtens ist es auch egal ob Windows, Linux, MacOS, u.s.w. Wir haben es hier mit einer sehr sorgfältig durchgeführten Attacke zu tun. Und da sind dann auf der "Gegnerseite" entsprechende Spezialisten am Werk, die sich dann eben auch mit anderen Systemen wie Windows auskennen.

Dies mal als Hinweis an die Schreiber, die meinten, dass es nur an Windows liegen würde. Ja, Windows ist ein grosses Einfallstor. Es ist eben aber auch eine sehr weit verbreitete Plattform. Wenn wir heute statt Windows OS2 nutzen würden, würden sich die entsprechenden Gegner auf OS2 einstellen.

Zu 2. JA! Convotis hat nach eigenen Angaben Technik und Organisation deutlich angepasst. Das hat auch der Kunde (welchen ich am Rande unterstütze) gemerkt.

Insofern kann ich nur an die Betreiber von IT-Anlagen appellieren: IT mag wohl nur ein Mittel zum Zweck sein. Aber wenn das Mittel nicht ausreichend umsorgt wird, dann wird dieses Mittel zum Genickbruch eines Unternehmen.

Convotis hat heute noch mit den Nachwehen zu tun um diesen Bruch zu verhindern. Hierzu passt dann auch die weitere Aussage des LKA: "Wir haben es nun mit einem Marathon in der Bewältigung zu tun. Nicht mit einem Sprint."

Insofern: Haltet Eure Netze sauber!

Beste Grüße
Christian Ockenfels

ASP Probleme GeigerCloud

rschoepe — Wed, 17 Jan 2024 08:24:02 GMT

Wünschenswert wäre natürlich, wenn Convotis noch ein ausführliches Post Mortem veröffentlicht, damit auch Andere aus dem Vorfall lernen können. Aber das muss Convotis entscheiden. Wird leider generell zu selten gemacht.

ASP Probleme GeigerCloud

chrisocki — Wed, 17 Jan 2024 08:28:58 GMT

@rschoepe schrieb:
Wünschenswert wäre natürlich, wenn Convotis noch ein ausführliches Post Mortem veröffentlicht, damit auch Andere aus dem Vorfall lernen können. Aber das muss Convotis entscheiden. Wird leider generell zu selten gemacht.

Da ja laufende Ermittlungen der Behörden bestehen und auch "Auseinandersetzungen" mit Kunden, wird dies wohl eher nicht passieren...

Ausführlich sowieso nicht, das ist aber schon intern...

Beste Grüße
Christian Ockenfels

ASP Probleme GeigerCloud

Gelöschter Nutzer — Wed, 17 Jan 2024 08:29:40 GMT

@chrisocki

war das mit dem "Offline" nehmen denn die richtige Entscheidung?

Klingt im ersten Moment als hätten sie alles heruntergefahren.

Hab mal gehört, man solle die Kabel Richtung www ziehen, aber die Systeme angeschaltet lassen, da sonst Daten unwiderruflich zerstört werden können.

Bei Gehältern könnte man auch erstmal mit Abschlägen arbeiten.. wäre jetzt auch kein Weltuntergang.

Es landen immer mal wieder Kanzleien im Darknet.. aber eine von Geiger konnte ich noch nicht identifizieren. Also nochmal Glück gehabt...?!, auch wenn die Wochen/Monate im Netz waren.

ASP Probleme GeigerCloud

chrisocki — Wed, 17 Jan 2024 08:42:43 GMT

@Gelöschter Nutzer schrieb: war das mit dem "Offline" nehmen denn die richtige Entscheidung?

Ich denke schon. Es war mit Sicherheit eine mutige und beunruhigende Entscheidung, aber rückblickend, die richtige.

Klingt im ersten Moment als hätten sie alles heruntergefahren.

Korrekt. Ohne Ausnahme. Server runter und aus.

Hab mal gehört, man solle die Kabel Richtung www ziehen, aber die Systeme angeschaltet lassen, da sonst Daten unwiderruflich zerstört werden können.

Davon würde ich nicht ausgehen wollen. Der/die Angreifer geben einem Tool einen Befehl "Lösche dies, verschlüssel das". Und dann läuft der Prozess auf der Maschine X. Und dieser Prozess ist im Regelfall dann nicht mehr abhängig von Außen. Ganz im Gegenteil würde ich als Angreifer dies auch genauso vorsehen.

Bei Gehältern könnte man auch erstmal mit Abschlägen arbeiten.. wäre jetzt auch kein Weltuntergang.

Könnte man und hat man auch "versucht". Aber die Bankverbindungen von Mitarbeitern war dann doch wieder "nur" im L&G... und dies nicht mehr erreichbar und eine RZ-Sicherung von L&G nicht vorhanden....

LODAS wäre eine Option gewesen, aber ohne Lizenz dann auch nicht mal eben möglich. Es gab dann in der Woche nach dem Angriff einzelne Kanzleien die diesen Schritt gegangen sind.

Ich/wir haben eine betroffene Kanzlei in Kooperation bei uns auf die DATEVasp-Anlage gehoben und so den Lohn und auch Fibu ermöglicht. Viele Kanzleien hatten das Glück nicht...

Es landen immer mal wieder Kanzleien im Darknet.. aber eine von Geiger konnte ich noch nicht identifizieren. Also nochmal Glück gehabt...?!, auch wenn die Wochen/Monate im Netz waren.

Lt. Convotis sind keine Daten abgeflossen.

Und die Angreifer waren hier wohl sehr geduldig um Daten und Erkenntnisse zu erlangen... Erschreckend aber nachvollziehbar... ich würde es auch so machen...

Darüber hinaus würde ich sogar prüfen ob ich mich nicht in IoT, Druckern, Kopierern mit super alten Samba-Implentierungen festsetzen kann... und dann findet man mein "Tool" wahrscheinlich nie... da können die Windows-Rechner immer wieder neu aufgesetzt werden... ich bin schon da, sprach der Hase.... oder der Igel?

Beste Grüße
Christian Ockenfels

ASP Probleme GeigerCloud

Gelöschter Nutzer — Wed, 17 Jan 2024 09:51:20 GMT

Davon würde ich nicht ausgehen wollen. Der/die Angreifer geben einem Tool einen Befehl "Lösche dies, verschlüssel das". Und dann läuft der Prozess auf der Maschine X. Und dieser Prozess ist im Regelfall dann nicht mehr abhängig von Außen. Ganz im Gegenteil würde ich als Angreifer dies auch genauso vorsehen.

Geht glaube ich eher darum, dass Daten, die im Verschlüsselprozess drin sind, "kaputt" heruntergefahren werden. Da hilft dann auch kein Schlüssel mehr, den vielleicht das LKA oder sonste wer hat.

Könnte man und hat man auch "versucht". Aber die Bankverbindungen von Mitarbeitern war dann doch wieder "nur" im L&G... und dies nicht mehr erreichbar und eine RZ-Sicherung von L&G nicht vorhanden....

Die Bankverbindungen hat ja i.d.R. auch der Mandant.. aber kann schwierig werden.. ja

Lt. Convotis sind keine Daten abgeflossen.

Loggen die jedes Bit? Es wird ja mittlerweile gerne auch google, ms usw. als "Zwischenablage" missbraucht.. die Aussage zu treffen halte ich für maximal schwierig.

Darüber hinaus würde ich sogar prüfen ob ich mich nicht in IoT, Druckern, Kopierern mit super alten Samba-Implentierungen festsetzen kann...

Das meisste kann man wohl mit einem Firmwareupdate+Werkseinstellungen wieder "gerade" bügeln... aber auch keine 100% sichere Lösung.

Leider kommt bei solchen Angriffen wenig ans Tageslicht, wo man etwas lernen könnte..

ASP Probleme GeigerCloud

Seeker — Wed, 17 Jan 2024 13:47:12 GMT

die Aussage zu treffen halte ich für maximal schwierig.

Die Infiltration des eigenen Systems wurde zwar lange Zeit nicht bemerkt, aber ein Datenabfluss hätte natürlich nicht unbemerkt erfolgen können. Quelle trust me bro.

ASP Probleme GeigerCloud

chrisocki — Wed, 17 Jan 2024 14:05:14 GMT

@Gelöschter Nutzer schrieb:

Lt. Convotis sind keine Daten abgeflossen.

Loggen die jedes Bit? Es wird ja mittlerweile gerne auch google, ms usw. als "Zwischenablage" missbraucht.. die Aussage zu treffen halte ich für maximal schwierig.

@Seeker schrieb:

die Aussage zu treffen halte ich für maximal schwierig.
Die Infiltration des eigenen Systems wurde zwar lange Zeit nicht bemerkt, aber ein Datenabfluss hätte natürlich nicht unbemerkt erfolgen können. Quelle trust me bro.

Nichts genaues wissen wir alle nicht... Fakt ist, dass bei der Wiederherstellung der Systeme allein schon 1,9PetaByte an Daten bewegt wurden.

Betroffen sind über 600 Systeme. Aller Grössenordnungen.

Diese Fakten für sich allein machen es einem Angreifer nicht leicht.

Unmöglich? Nein, mit Sicherheit.

Unbemerkbar? Nein, alles denkbare ist machbar...

Es wird die Zukunft zeigen, ob und in welchen Umfang Kanzlei-/Mandantendaten im Web auftauchen. Allein die Frage, ob Daten im Web auftauchen könnten, macht den Schaden schon sichtbar. Und dies bei dem Betreiber (Convotis) und auch ggf. bei den betroffenen Kanzleien...

Beste Grüße
Christian Ockenfels

ASP Probleme GeigerCloud

Gelöschter Nutzer — Wed, 17 Jan 2024 14:15:27 GMT

@chrisocki

jetzt versteh ich gar nichts mehr... sollten da nicht backups verschlüsselt worden sein, die systeme selbst aber nicht?

600 Kunden x X Systeme.. denke das waren mehr.

Aber klar.. viel schafft viel (auch 1,9 Peterchen).

Hoffentlich segementieren die das mal mehr und machen nicht wieder den gleichen Fehler.. naja.

Wobei sowas ja dann auch noch kommen kann :-D:

https://www.borncity.com/blog/2023/12/26/glasfaseranschluss-irgendwie-keine-weihnachtsberraschung-teil-ii/

ASP Probleme GeigerCloud

rschoepe — Wed, 17 Jan 2024 14:35:58 GMT

@Gelöschter Nutzer schrieb:
Darüber hinaus würde ich sogar prüfen ob ich mich nicht in IoT, Druckern, Kopierern mit super alten Samba-Implentierungen festsetzen kann...
Das meisste kann man wohl mit einem Firmwareupdate+Werkseinstellungen wieder "gerade" bügeln...

Vorausgesetzt, der Hersteller bietet überhaupt Firmwareupdates (oder auch nur die Original-Firmware) an. Wenn der Support schon vor Verkaufsstart eingestellt wurde, kannst du eventuell noch eine Open-Source-Firmware aufspielen, wenn es auch die nicht gibt, tust du die Sachen besser gleich in den Elektroschrott. Und das ist leider ein Problem, das man nicht nur mit No-Name-Chinakrachern, sondern selbst mit Produkten namhafter Hersteller hat … insbesondere im IoT*-Bereich guckt man da ganz schnell in die Röhre.

* Das S steht für Sicherheit.

ASP Probleme GeigerCloud

chrisocki — Wed, 17 Jan 2024 14:39:19 GMT

@Gelöschter Nutzer schrieb:
jetzt versteh ich gar nichts mehr... sollten da nicht backups verschlüsselt worden sein, die systeme selbst aber nicht?

Genau hier müsste ich nun in die Details gehen. Das überlasse ich aber anderen.

Hoffentlich segementieren die das mal mehr und machen nicht wieder den gleichen Fehler.. naja.

Es wurden Maßnahmen getroffen. Dies in Abstimmung mit LKA, LDSB u.s.w. Auch wieder Details.

Wobei sowas ja dann auch noch kommen kann :-D:

Upps... Spezialisten... Nun ja, ich maße mir nicht an ein Spezialist zu sein... Aber meine FB ist nur zur Telefonie da... den eigentlichen Netzwerkverkehr dahinter macht dann was anderes... besser? Liegt im Auge des Betrachters..

Letztendlich auch nur "Spielerei" und Interesse. Aber im kleinen macht es durchaus Spaß und bei mir zuhause kann ich nur mich treffen... Die Erkenntnisse sind aber hin und wieder unbezahlbar.

Beste Grüße
Christian Ockenfels

ASP Probleme GeigerCloud

chrisocki — Wed, 17 Jan 2024 14:42:09 GMT

@Gelöschter Nutzer schrieb:

Darüber hinaus würde ich sogar prüfen ob ich mich nicht in IoT, Druckern, Kopierern mit super alten Samba-Implentierungen festsetzen kann...
Das meisste kann man wohl mit einem Firmwareupdate+Werkseinstellungen wieder "gerade" bügeln... aber auch keine 100% sichere Lösung.

Das Problem ist nur, finde das erst einmal... Da hast Du das Netzwerk 10-mal neu aufgesetzt, gescannt u.s.w. Und nach Tagen kommt das Mistvieh wieder... Wer kommt denn dann sofort auf den x-Kopierer mit Gammelfirmware?

Die Welt ist sehr sehr böse geworden...

Beste Grüße
Christian Ockenfels

ASP Probleme GeigerCloud

Gelöschter Nutzer — Wed, 17 Jan 2024 14:55:10 GMT

mal alles durchgehen, was nen kabel hat.. das müssten die vom LKA usw. aber auch anraten.

und alles, wo der hersteller keine fw-updates anbietet, sollte ohnehin rausgeschmissen werden.. das hat im kanzleinetzwerk nichts zu suchen.

unsere stempelmaschine, handys usw. sind z.B. auch nicht im kanzleinetzwerk.

kyocera bietet z.b. mittlerweile auch "freie" fw-updates an. Muss wohl an der derzeitigen entwicklung liegen..

ASP Probleme GeigerCloud

Ripken — Mon, 29 Jan 2024 19:45:03 GMT

Zu diesen Vorfall ist folgender Beitrag sehr interessant:

https://www.inside-digital.de/news/71-millionen-passwoerter-e-mails-gestohlen-datenbank

Dort gibt es ein Link zu einer Prüfung, ob man dort in der Datenbank enthalten ist.

Ich vermute einmal, dass dort auch entsprechende Kunden aus diesem Beitrag auftauchen.

Wenn ja, ist dieses ebenfalls für eine Kanzlei ein Problem, da Hacker potenzielle Ziele damit haben.

ASP Probleme GeigerCloud

chrisocki — Tue, 30 Jan 2024 06:35:35 GMT

@Ripken schrieb: Dort gibt es ein Link zu einer Prüfung, ob man dort in der Datenbank enthalten ist.

Genau, ich tippe meine Daten in ein Formular und die andere Seite hat somit auch noch eine Verifizierung...

Beste Grüße
Christian Ockenfels

ASP Probleme GeigerCloud

vogtsburger — Tue, 30 Jan 2024 06:59:02 GMT

... das Hasso-Plattner-Institut (HPI) bietet auch an, E-Mail-Adressen zu checken

ASP Probleme GeigerCloud

rschoepe — Tue, 30 Jan 2024 07:30:12 GMT

@chrisocki schrieb:
Genau, ich tippe meine Daten in ein Formular und die andere Seite hat somit auch noch eine Verifizierung...

Wobei Have I Been Pwned das ja schon seit einigen Jahren (Wikipedia sagt 2013) macht. Und du brauchst auch nur deine Mail-Adresse angeben und bekommst im Gegenzug die Info, in welchen Leaks sie (zusammen mit welchen weiteren Informationen) gefunden wurde. Das sieht dann z.B. so aus:

ASP Probleme GeigerCloud

Diederich — Fri, 17 Jan 2025 12:10:03 GMT

Nun hat es also auch die D-Trust GmbH erwischt !😲

https://www.d-trust.net/de/newsroom/news/information-datenschutzvorfall-13-januar-2025

Datenschutzvorfall im Antragsportal der D-Trust GmbH
Sehr geehrte Damen und Herren,
die D-Trust GmbH ist Ziel eines Angriffs auf das Antragsportal für Signatur- und Siegelkarten geworden. Der Angriff wurde am 13.01.2025 festgestellt. Dabei sind personenbezogene Daten von Sperrberechtigten abgerufen und möglicherweise entwendet worden.

Nach Aufdecken des Angriffs hat die D-Trust umgehend die Situation ausgewertet und Sofortmaßnahmen ergriffen, um den Schutz der Daten im Portal sicherzustellen. Es wurde Strafanzeige gegen Unbekannt gestellt. Ein spezialisiertes IT-Sicherheitsteam der D-Trust arbeitet eng mit den zuständigen Behörden zusammen, um die Hintergründe des Angriffs aufzuklären.

Nach bisherigem Stand der Auswertung handelt es sich bei den personenbezogenen Daten um Vor-, Nachname und um die E-Mail-Adresse.

Bitte beachten Sie, dass keine Zugänge (Login, Passwortdaten) und keine Zahlungsinformationen abgerufen wurden. Die Funktion und Sicherheit der ausgegebenen Signatur- und Siegelkarten sind ebenfalls nicht beeinträchtigt. Die Karten können weiter wie gewohnt genutzt werden.

Wir gehen derzeit davon aus, dass der Vorfall gezielt auf eine Störung des Geschäftsbetriebs der D-Trust GmbH ausgerichtet war. Gleichwohl ist nicht auszuschließen, dass die möglicherweise entwendeten Daten zu Ihrer Person auch zu Betrugsversuchen genutzt werden. Wir bitten Sie deshalb, in den nächsten Wochen ganz besonders wachsam zu sein. Das Bundesamt für die Sicherheit in der Informationstechnik (BSI) hält zu diesem Thema auf seiner Webseite www.bsi.de allgemeine weiterführende Informationen bereit.

Als Datenschutzbeauftrage der D-Trust ist Frau Uta Roßberg bestellt. Sie ist erreichbar über die E-Mail-Adresse datenschutz@d-trust.net.

Bei Fragen senden sie uns bitte eine E-Mail an kontakt@d-trust.net. Wir werden Ihnen schnellstmöglich eine individuelle Antwort zukommen lassen.

Wir bedauern die daraus entstehenden Umstände und bitten um Ihr Verständnis.

Mit freundlichen Grüßen,

Auf der Homepage-Titelseite der D-Trust GmbH heißt es übrigens:

Vorreiter für sichere digitale Identitäten
Als unabhängiger und qualifizierter Vertrauensdiensteanbieter ist D-Trust bereits seit 2016 im Rahmen der eIDAS-Verordnung bei der Bundesnetzagentur gelistet. Wir übersetzen Vertrauen in konkrete Produkte: Stellen rechtssichere und zertifizierte Vertrauensdienste wie digitale Zertifikate und elektronische Signaturen sowie Lösungen zum sicheren Datenmanagement wie Datentreuhänder-Plattformen zur Verfügung. Sie entsprechen den höchsten Sicherheitsstandards moderner Infrastrukturen und ermöglichen sichere digitale Identitäten für Unternehmen, Behörden und im privaten Umfeld.

D-Trust mit Sitz in Berlin ist ein Unternehmen der Bundesdruckerei-Gruppe.

Fragt sich nur, wieviel Vertrauen man in den heutigen Zeiten noch gewährleisten kann. 🙄

ASP Probleme GeigerCloud

bodensee — Fri, 17 Jan 2025 12:18:18 GMT

Ja habe ich gestern auch bekommen.